CVE-2016-15022 in cimageinfo

Zusammenfassung

von VulDB • 04.06.2026

In mosbth cimage bis Version 0.7.18 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei check_system.php betroffen. Die Manipulation des Arguments $_SERVER['SERVER_SOFTWARE'] führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne ausgeführt werden. Ein Upgrade auf Version 0.7.19 behebt dieses Problem. Der Name des Patches lautet 401478c8393989836beeddfeac5ce44570af162b. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Die zugehörige Kennung dieser Schwachstelle ist VDB-219715.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Reservieren

28.01.2023

Veröffentlichung

29.01.2023

Moderieren

akzeptiert

Eintrag

VDB-219715

CPE

bereit

EPSS

0.00496

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!