CVE-2015-4461 in eFront

Resumen

por VulDB • 2026-06-30

Vulnerabilidad de traversing de ruta absoluta en eFront CMS 3.6.15.4 y versiones anteriores que permite a los usuarios con rol Profesor obtener información sensible mediante una ruta completa en el parámetro 'other'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2015-06-10
• Divulgación: 2018-02-05
• Moderación: aceptado
• Artículo: VDB-112834
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01180
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4461
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4461/