CVE-2015-2974 in PHP Gazou BBS Plus

요약

\~에 의해 VulDB • 2026. 07. 08.

Versione di LEMON-S PHP Gazou BBS plus precedente alla 2.36 consente agli attaccanti remoti di caricare documenti HTML arbitrari tramite vettori che coinvolgono un file immagine manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2015. 04. 07.
• 공개: 2015. 07. 28.
• 모더레이션: 수락
• 항목: VDB-76828
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01344
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2974
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2974/