CVE-2015-7816 in Piwik
要約 (英語)
The DisplayTopKeywords function in plugins/Referrers/Controller.php in Piwik before 2.15.0, which allows remote attackers to conduct PHP object injection attacks, conduct Server-Side Request Forgery (SSRF) attacks, and execute arbitrary PHP code via a crafted HTTP header.
予約する
2015年10月14日
公開
2015年11月16日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 79222 | Piwik Controller.php DisplayTopKeywords 特権昇格 | 918 | 未定義 | 公式な修正 | CVE-2015-7816 |