CVE-2015-9227

高 7.2CVE-2015-9227 · 11/09/2017 公開 · 17/06/2026 更新

要点

CVE-2015-9227 は alegrocart (alegrocart) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
alegrocart alegrocart	`= 1.2.8`	修正版なし

概要

PHP remote file inclusion vulnerability in the get_file function in upload/admin2/controller/report_logs.php in AlegroCart 1.2.8 allows remote administrators to execute arbitrary PHP code via a URL in the file_path parameter to upload/admin2.

参考情報

packetstormsecurity.com/files/134361/AlegroCart-1.2.8-Local-Remote-File-Inclusion.html · Exploit
seclists.org/fulldisclosure/2015/Nov/67 · Exploit
blog.curesec.com/article/blog/AlegroCart-128-LFIRFI-102.html · Exploit
exploit-db.com/exploits/38728 · Exploit

alegrocart のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-9227 は alegrocart (alegrocart) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

alegrocart

= 1.2.8

修正版なし

alegrocart のその他の脆弱性

すべて見る →