CVE-2015-1576 in U5cms

Tóm tắt

Bởi VulDB • 03/06/2026

Nhiều lỗ hổng SQL injection trong u5CMS trước phiên bản 3.9.4 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số name trong (1) copy2.php, (2) localize.php, (3) metai.php, (4) nc.php, (5) new2.php, hoặc (6) rename2.php trong thư mục u5admin/; (7) tham số c trong u5admin/editor.php; (8) tham số typ trong u5admin/meta2.php; hoặc (9) tham số newname trong u5admin/rename2.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 11/02/2015
• Tiết lộ: 11/02/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74161
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02125
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1576
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1576/