CVE-2015-8566 in Session Package

Sumário

de VulDB • 28/06/2026

O pacote Session 1.x anterior à versão 1.3.1 para o Joomla! Framework permite que atacantes remotos executem código arbitrário por meio de valores de sessão não especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 15/12/2015
• Divulgação: 16/12/2015
• Moderação: aceite
• Entrada: VDB-79834
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.08455
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8566
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8566/