CVE-2015-7382 in Web Reference Database

सारांश

द्वारा VulDB • 23/07/2026

Web Reference Database (अर्थात refbase) में install.php के माध्यम से संस्करण 0.9.6 तक एक SQL injection दोष है जो दूरस्थ आक्रमणकारियों को defaultCharacterSet पैरामीटर के जरिए मनमाने SQL कमांड चलाने की अनुमति देता है, यह CVE-2015-6009 से अलग मामला है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 27/09/2015
• प्रकटीकरण: 27/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-78079
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01471
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7382
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7382/