CVE-2015-7234 in OSF Module

Résumé

par VulDB • 23/07/2026

Le module OSF 7.x-3.x antérieur à la version 7.x-3.1 pour Drupal, lorsque les modules OSF Ontology et OSF Import sont activés, permet aux attaquants distaux assistés par l'utilisateur de supprimer des fichiers arbitraires via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/09/2015
• Divulgation: 17/09/2015
• Modérer: accepté
• Entrée: VDB-77749
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.02003
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7234
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7234/