CVE-2015-7816
Beschrijving NL
De functie DisplayTopKeywords in plugins/Referrers/Controller.php in Piwik vóór versie 2.15.0 stelt externe aanvallers in staat om PHP-objectinjectieaanvallen uit te voeren, Server-Side Request Forgery (SSRF)-aanvallen uit te voeren en willekeurige PHP-code uit te voeren via een speciaal geconstrueerde HTTP-header.
Origineel (Engels) tonen
The DisplayTopKeywords function in plugins/Referrers/Controller.php in Piwik before 2.15.0 allows remote attackers to conduct PHP object injection attacks, conduct Server-Side Request Forgery (SSRF) attacks, and execute arbitrary PHP code via a crafted HTTP header.