CVE-2015-2974 in PHP Gazou BBS Plus

Résumé

par VulDB • 17/07/2026

Avant la version 2.36 de LEMON-S PHP Gazou BBS plus, des attaquants distants peuvent télécharger n'importe quel document HTML par le biais d'un vecteur impliquant un fichier image falsifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/04/2015
• Divulgation: 28/07/2015
• Modérer: accepté
• Entrée: VDB-76828
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01344
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2974
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2974/