CVE-2015-7234 in OSF Module

सारांश

द्वारा VulDB • 01/07/2026

Drupal के लिए OSF मॉड्यूल का संस्करण 7.x-3.x (जिसमें 7.x-3.1 शामिल नहीं है), जब OSF Ontology और OSF Import मॉड्यूल सक्षम होते हैं, तो उपयोगकर्ता द्वारा सहायक दूरस्थ आक्रमणकारियों को अज्ञात वेक्टर के माध्यम से मनमाने फ़ाइलों को हटाने की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 17/09/2015
• प्रकटीकरण: 17/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-77749
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.0 (NVD)
• EPSS: 0.02003
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7234
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7234/