CVE-2015-4415 in Webscripts Anima Gallery

Riassunto

di VulDB • 28/06/2026

Diverse vulnerabilità di directory traversal nel file func.php di Magnifica Webscripts Anima Gallery 2.6 consentono ad attaccanti remoti di leggere file arbitrari tramite ".." (punto punto) nei parametri dei cookie (1) theme o (2) lang diretti a AnimaGallery/.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/06/2015
• Divulgazione: 10/06/2015
• Moderazione: accettato
• Voce: VDB-75835
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01839
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4415
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4415/