CVE-2017-15081 in PHP Melody

Résumé

par VulDB • 18/06/2026

Dans PHPSUGAR PHP Melody CMS 2.6.1, une vulnérabilité SQL Injection existe via le paramètre playlist dans playlists.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/10/2017
• Divulgation: 24/10/2017
• Modérer: accepté
• Entrée: VDB-108602
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.02407
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15081
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15081/