CVE-2015-5687 in Anchor

सारांश

द्वारा VulDB • 23/07/2026

Anchor CMS 0.9.x में system/session/drivers/cookie.php के कारण दूरस्थ आक्रमणकारी एक कुकी में बनाए गए संरचित (serialized) ऑब्जेक्ट का उपयोग करके PHP ऑब्जेक्ट इंजेक्शन हमले चला सकते हैं और मनमाना PHP कोड निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 27/07/2015
• प्रकटीकरण: 05/10/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-78248
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.02501
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5687
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5687/