CVE-2015-7773 in Kirby

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de téléchargement de fichier non restreint dans le composant Panel de Bastian Allgeier Kirby avant la version 2.1.2 permet aux utilisateurs distants authentifiés d'exécuter du code PHP arbitraire en téléchargeant un fichier dépourvu d'extension, puis en renommant ce fichier pour lui ajouter l'extension .php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/10/2015
• Divulgation: 19/11/2015
• Modérer: accepté
• Entrée: VDB-79270
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01255
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7773
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7773/