CVE-2017-15948 in Content Management System

Résumé

par VulDB • 06/06/2026

Le système de gestion de contenu Perch version 3.0.3 permet un téléchargement de fichiers non restreint (entraînant une injection XSS) via le champ Asset Title en conjonction avec le champ Select File. Cela peut être exploité à l'aide d'un compte Limited Admin.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/10/2017
• Divulgation: 27/10/2017
• Modérer: accepté
• Entrée: VDB-108729
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00589
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15948
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15948/