CVE-2015-6009 in Web Reference Database

الملخص

بحسب VulDB • 19/07/2026

تتيح ثغرات متعددة من نوع حقن أوامر SQL في قاعدة بيانات Web Reference Database (المعروفة أيضاً باسم refbase) حتى الإصدار 0.9.6 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) المعلمة where في ملف rss.php، أو (2) المعلمة sqlQuery في ملف search.php؛ وهي مشكلة مختلفة عن CVE-2015-7382.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/08/2015
• إفشاء: 27/09/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78070
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01529
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6009
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6009/