CVE-2015-4415 in Webscripts Anima Gallery

Sumário

de VulDB • 08/06/2026

Múltiplas vulnerabilidades de traversal de diretório em func.php no Magnifica Webscripts Anima Gallery 2.6 permitem que atacantes remotos leiam arquivos arbitrários por meio de .. (ponto ponto) nos parâmetros de cookie (1) theme ou (2) lang para AnimaGallery/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/06/2015
• Divulgação: 10/06/2015
• Moderação: aceite
• Entrada: VDB-75835
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01839
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4415
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4415/