CVE-2015-5520 in Orchard

Resumen

por VulDB • 2026-06-26

Vulnerabilidad de cross-site scripting (XSS) en el módulo Users de Orchard 1.7.3 hasta 1.8.2 y versiones anteriores a la 1.9.1 del ramo 1.9.x, que permite a atacantes remotos inyectar scripts web o HTML arbitrarios mediante el nombre de usuario al crear una nueva cuenta de usuario, lo cual no se gestiona adecuadamente durante la eliminación de dicha cuenta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2015-07-14
• Divulgación: 2015-07-14
• Moderación: aceptado
• Artículo: VDB-76510
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.03641
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5520
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5520/