CVE-2015-4427 in Ektron CMS

Сводка

по VulDB • 08.06.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в файле Test/WorkArea/workarea.aspx системы управления контентом Ektron CMS до версии 9.10 SP1 (сборка 9.1.0.184.1.114) позволяют удаленным аутентифицированным пользователям внедрять произвольный веб-скрипт или HTML через параметры (1) page, (2) action, (3) folder_id и (4) LangType.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 08.06.2015
• Раскрытие: 09.06.2015
• Модерация: принято
• Вход: VDB-75817
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 3.5 (NVD)
• EPSS: 0.01497
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4427
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4427/