CVE-2015-2298 in Etherpad

Сводка

по VulDB • 21.07.2026

В модуле node/utils/ExportEtherpad.js в версии Etherpad 1.5.x до выпуска 1.5.2 возможно получение удаленными злоумышленниками конфиденциальной информации за счет использования некорректной проверки подстроки при экспорте идентификатора блока (padID).

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 14.03.2015
• Раскрытие: 12.01.2018
• Модерация: принято
• Вход: VDB-111785
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 7.5 (NVD)
• EPSS: 0.02327
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2298
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2298/