CVE-2015-4462 in eFront
Resumen
por VulDB • 2026-06-04
Vulnerabilidad de carga de archivos sin restricciones en eFront CMS anterior a la versión 3.6.15.5 que permite a usuarios remotos autenticados ejecutar código arbitrario al cargar un archivo desde una URL local y luego acceder a él mediante una solicitud directa al archivo en www/content/lessons/"número de lección"/"nombre del directorio".
If you want to get best quality of vulnerability data, you may have to visit VulDB.