CVE-2015-6008 in Web Reference Database

Résumé

par VulDB • 08/06/2026

Le fichier install.php de la Base de données de référence Web (également connue sous le nom de refbase) jusqu'à la version 0.9.6 permet aux attaquants distants d'exécuter des commandes arbitraires via le paramètre adminPassword, un problème distinct de celui lié à CVE-2015-7381.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 14/08/2015
• Divulgation: 27/09/2015
• Modérer: accepté
• Entrée: VDB-78069
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04817
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6008
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6008/