CVE-2014-1401

Опубликовано: 11 фев. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in AuraCMS 2.3 and earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) search parameter to mod/content/content.php or (2) CLIENT_IP, (3) X_FORWARDED_FOR, (4) X_FORWARDED, (5) FORWARDED_FOR, or (6) FORWARDED HTTP header to index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:auracms:auracms:*:*:*:*:*:*:*:*

Версия до 2.3 (включая)

cpe:2.3:a:auracms:auracms:1.0:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.1:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.2:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.3:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.5:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.61:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:1.62:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:2.0:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:2.1:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:2.2:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:auracms:auracms:2.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02298

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-vpq9-rx6p-23hj

github

больше 3 лет назад