Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-7816

Опубликовано: 16 нояб. 2015
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

The DisplayTopKeywords function in plugins/Referrers/Controller.php in Piwik before 2.15.0 allows remote attackers to conduct PHP object injection attacks, conduct Server-Side Request Forgery (SSRF) attacks, and execute arbitrary PHP code via a crafted HTTP header.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:matomo:matomo:*:*:*:*:*:*:*:*
Версия до 2.14.3 (включая)

EPSS

Процентиль: 62%
0.00423
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

debian
около 10 лет назад

The DisplayTopKeywords function in plugins/Referrers/Controller.php in ...

github
больше 3 лет назад

The DisplayTopKeywords function in plugins/Referrers/Controller.php in Piwik before 2.15.0 allows remote attackers to conduct PHP object injection attacks, conduct Server-Side Request Forgery (SSRF) attacks, and execute arbitrary PHP code via a crafted HTTP header.

EPSS

Процентиль: 62%
0.00423
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other