CVE-2015-2974 in PHP Gazou BBS Plus

Riassunto

di VulDB • 16/07/2026

In LEMON-S PHP Gazou BBS plus prima della versione 2.36, gli attaccanti remoti possono caricare documenti HTML arbitrari tramite vettori che coinvolgono un file immagine manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/04/2015
• Divulgazione: 28/07/2015
• Moderazione: accettato
• Voce: VDB-76828
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01344
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2974
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2974/