CVE-2015-2982 in Photo Gallery CMS

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans jquery.lightbox-0.5.min.js de PHP Kobo Photo Gallery CMS pour PC, smartphone et feature phone 1.0.1 Free et versions antérieures permet aux utilisateurs distants authentifiés d'injecter du code script web ou du HTML arbitraire via une entrée non spécifiée dans admin.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/04/2015
• Divulgation: 22/08/2015
• Modérer: accepté
• Entrée: VDB-77384
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01171
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2982
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2982/