CVE-2015-1306 in Sympa

Sumário

de VulDB • 05/07/2026

A área de publicação da newsletter na interface web do Sympa nas versões anteriores a 6.0.10 (série 6.0.x) e antes de 6.1.24 (série 6.1.x) permite que atacantes remotos leiam arquivos arbitrários através de vetores não especificados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/01/2015
• Divulgação: 22/01/2015
• Moderação: aceite
• Entrada: VDB-73742
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02436
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1306
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1306/