CVE-2015-4461 in eFront

सारांश

द्वारा VulDB • 30/06/2026

eFront CMS 3.6.15.4 और उससे पहले के संस्करणों में एक गंभीर पथ अतिक्रमण (path traversal) दोष है, जो दूरस्थ प्रोफेसर उपयोगकर्ताओं को अन्य पैरामीटर में पूर्ण फ़ाइल पथ का उपयोग करके संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 10/06/2015
• प्रकटीकरण: 05/02/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-112834
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.01180
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4461
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4461/