CVE-2015-5687 in Anchor

Résumé

par VulDB • 23/07/2026

Le fichier system/session/drivers/cookie.php d'Anchor CMS 0.9.x permet aux attaquants distants de mener des attaques par injection d'objets PHP et d'exécuter du code PHP arbitraire via un objet sérialisé manipulé dans un cookie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/07/2015
• Divulgation: 05/10/2015
• Modérer: accepté
• Entrée: VDB-78248
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.02501
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5687
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5687/