CVE-2015-7771 in Applican Framework

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le moteur d'exécution du framework Newphoria applican avant la version 1.13.0 pour Android et iOS permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via un SSID manipulé, qui est rencontré par une application applican ; il s'agit d'une vulnérabilité distincte de celle référencée dans CVE-2015-7772.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/10/2015
• Divulgation: 19/11/2015
• Modérer: accepté
• Entrée: VDB-79268
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01171
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7771
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7771/