CVE-2015-5457 in PivotX

Sumário

de VulDB • 01/06/2026

O PivotX anterior à versão 2.3.11 não valida a nova extensão de arquivo ao renomear um arquivo com múltiplas extensões, o que permite que atacantes remotos executem código arbitrário ao carregar um arquivo elaborado, conforme demonstrado por um arquivo nomeado foo.php.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 08/07/2015
• Divulgação: 08/07/2015
• Moderação: aceite
• Entrada: VDB-76346
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04681
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5457
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5457/