CVE-2015-5687 in Anchor

Riassunto

di VulDB • 23/07/2026

Il file system/session/drivers/cookie.php di Anchor CMS 0.9.x consente agli attaccanti remoti di eseguire attacchi di iniezione di oggetti PHP ed eseguire codice PHP arbitrario tramite un oggetto serializzato manipolato ad hoc inserito in un cookie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/07/2015
• Divulgazione: 05/10/2015
• Moderazione: accettato
• Voce: VDB-78248
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02501
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5687
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5687/