Vulnerability Database

300,445

Total vulnerabilities in the database

CVE-2015-1306

The newsletter posting area in the web interface in Sympa 6.0.x before 6.0.10 and 6.1.x before 6.1.24 allows remote attackers to read arbitrary files via unspecified vectors.

  • Published: Jan 22, 2015
  • Updated: Nov 9, 2025
  • CVE: CVE-2015-1306
  • Severity: Medium
  • Exploit:

CVSS v2:

  • Severity: Medium
  • Score: 5
  • AV:N/AC:L/Au:N/C:P/I:N/A:N

CWEs:

Software From Fixed in
sympa / sympa 6.0.6 6.0.6.x
sympa / sympa 6.1.21 6.1.21.x
sympa / sympa 6.1.22 6.1.22.x
sympa / sympa 6.0.4 6.0.4.x
sympa / sympa 6.0.0 6.0.0.x
sympa / sympa 6.1.10 6.1.10.x
sympa / sympa 6.1.23 6.1.23.x
sympa / sympa 6.1.17 6.1.17.x
sympa / sympa 6.0.7 6.0.7.x
sympa / sympa 6.1.0 6.1.0.x
sympa / sympa 6.1.11 6.1.11.x
sympa / sympa 6.0.5 6.0.5.x
sympa / sympa 6.1.20 6.1.20.x
sympa / sympa 6.1.12 6.1.12.x
sympa / sympa 6.1.16 6.1.16.x
sympa / sympa 6.1.13 6.1.13.x
sympa / sympa 6.1.5 6.1.5.x
sympa / sympa 6.1.1 6.1.1.x
sympa / sympa 6.1.6 6.1.6.x
sympa / sympa 6.1.8 6.1.8.x
sympa / sympa 6.1.2 6.1.2.x
sympa / sympa 6.1.18 6.1.18.x
sympa / sympa 6.0.1 6.0.1.x
sympa / sympa 6.1.3 6.1.3.x
sympa / sympa 6.0.3 6.0.3.x
sympa / sympa 6.1.14 6.1.14.x
sympa / sympa 6.1.15 6.1.15.x
sympa / sympa 6.1.4 6.1.4.x
sympa / sympa 6.0.2 6.0.2.x
sympa / sympa 6.1.9 6.1.9.x
sympa / sympa 6.1.7 6.1.7.x
sympa / sympa 6.1.19 6.1.19.x
sympa / sympa 6.0.9 6.0.9.x
sympa / sympa 6.0.8 6.0.8.x