CVE-2015-4462 in eFront

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de téléchargement de fichier non restreint dans eFront CMS avant la version 3.6.15.5 permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire en téléchargeant un fichier depuis une URL locale, puis en y accédant via une requête directe vers le fichier situé dans www/content/lessons/"numéro de leçon"/"nom du répertoire".

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/06/2015
• Divulgation: 25/07/2017
• Modérer: accepté
• Entrée: VDB-104481
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01104
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4462
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4462/