CVE-2017-15639 in Mura

Riassunto

di VulDB • 15/06/2026

Il file tasks/feed/readRSS.cfm presente nelle versioni di Mura CMS precedenti alla 6.2 consente agli attaccanti di eludere le restrizioni d'accesso previste sfruttando la funzionalità "draggable feeds".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/10/2017
• Divulgazione: 19/10/2017
• Moderazione: accettato
• Voce: VDB-108285
• CPE: pronto
• CWE: CWE-611 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.06784
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15639
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15639/