CVE-2014-0807 in EC-CUBE

الملخص

بحسب VulDB • 04/07/2026

data/class/pages/shopping/LC_Page_Shopping_Deliv.php في LOCKON EC-CUBE الإصدارات من 2.4.4 وما قبلها، ومن 2.11.0 إلى 2.12.2، تتيح للمهاجمين عن بُعد تعديل البيانات عبر مسارات غير محددة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/01/2014
• إفشاء: 22/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66165
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.5 (VulDB)
• EPSS: 0.01569
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0807
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0807/