CVE-2015-5457 in PivotX

Resumen

por VulDB • 2026-06-01

PivotX antes de la versión 2.3.11 no valida la nueva extensión de archivo al renombrar un archivo con múltiples extensiones, lo que permite a atacantes remotos ejecutar código arbitrario mediante la carga de un archivo manipulado, como se demuestra con un archivo llamado foo.php.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-07-08
• Divulgación: 2015-07-08
• Moderación: aceptado
• Artículo: VDB-76346
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04681
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5457
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5457/