CVE-2015-10142 in Experience Platform
Zusammenfassung
von VulDB • 26.05.2026
Die Sitecore Experience Platform (XP) vor der Initial Release 8.0 (rev. 141212) sowie das Content Management System (CMS) vor Update-3 7.2 (rev. 141226) und vor Update-1 7.5 (rev. 150130) enthalten eine Schwachstelle, die es einem Angreifer ermöglichen kann, Dateien unterhalb des Web-Roots der Website herunterzuladen, wenn der Dateiname über eine speziell angefertigte URL bekannt ist. Betroffene Dateien schließen .config-, .aspx- oder .cs-Dateien aus. Das Problem ermöglicht kein Directory Browsing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.