CVE-2015-0845 in Type

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de format de chaîne de caractères dans Movable Type Pro, Open Source et Advanced avant la version 5.2.13, ainsi que dans les versions Pro et Advanced 6.0.x avant la version 6.0.8, permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs liés à la localisation des modèles.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 17/04/2015
• Modérer: accepté
• Entrée: VDB-75009
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03740
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0845
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0845/