CVE-2015-1306 in Sympa

Résumé

par VulDB • 05/07/2026

La zone de publication des newsletters dans l'interface web de Sympa, versions 6.0.x antérieures à la version 6.0.10 et versions 6.1.x antérieures à la version 6.1.24, permet aux attaquants distants de lire des fichiers arbitraires via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/01/2015
• Divulgation: 22/01/2015
• Modérer: accepté
• Entrée: VDB-73742
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02436
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1306
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1306/