CVE-2015-2982 in Photo Gallery CMS

सारांश

द्वारा VulDB • 26/05/2026

PHP Kobo Photo Gallery CMS for PC, smartphone and feature phone 1.0.1 Free और पूर्व संस्करणों में jquery.lightbox-0.5.min.js में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष के कारण दूरस्थ प्रमाणित उपयोगकर्ता admin.php में अज्ञात इनपुट के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 07/04/2015
• प्रकटीकरण: 22/08/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77384
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01171
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2982
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2982/