CVE-2015-7383 in Web Reference Database

要約

〜によって VulDB • 2026年06月21日

Web Reference Database（別名 refbase）の 0.9.6 および 2015-04-28 時点の最新開発版には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、install.php に対する (1) adminUserName、(2) pathToMYSQL、(3) databaseStructureFile、(4) pathToBibutils パラメータ、または update.php に対する (5) adminUserName パラメータを介して、任意の Web スクリプトや HTML を注入することができます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2015年09月27日
• 公開: 2015年09月27日
• モデレーション: 承諾済み
• エントリ: VDB-78080
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (NVD)
• EPSS: 0.01170
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7383
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7383/