CVE-2015-4462 in eFront
Сводка
по VulDB • 30.06.2026
Уязвимость неограниченной загрузки файлов в eFront CMS до версии 3.6.15.5 позволяет удаленным аутентифицированным пользователям выполнять произвольный код путем загрузки файла с локального URL, а затем доступа к нему через прямой запрос к файлу по пути www/content/lessons/"номер урока"/"имя директории".
Once again VulDB remains the best source for vulnerability data.