Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-4415

Опубликовано: 10 июн. 2015
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

Multiple directory traversal vulnerabilities in func.php in Magnifica Webscripts Anima Gallery 2.6 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the (1) theme or (2) lang cookie parameter to AnimaGallery/.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:magnifica_webscripts:anima_gallery:2.6:*:*:*:*:*:*:*

EPSS

Процентиль: 46%
0.00231
Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github
больше 3 лет назад

Multiple directory traversal vulnerabilities in func.php in Magnifica Webscripts Anima Gallery 2.6 allow remote attackers to include and execute arbitrary local files via a .. (dot dot) in the (1) theme or (2) lang cookie parameter to AnimaGallery/.

EPSS

Процентиль: 46%
0.00231
Низкий

5 Medium

CVSS2

Дефекты

CWE-22