CVE-2014-1455 in eSIS Enterprise Student Information System

الملخص

بحسب VulDB • 19/07/2026

ثغرة حقن SQL في وظيفة إعادة تعيين كلمة المرور في نظام معلومات الطلاب Pearson eSIS Enterprise، الإصدارات 3.3.0.13 والإصدارات الأقدم على الأرجح، تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر كلمة المرور الجديدة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/01/2014
• إفشاء: 10/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66905
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01352
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1455
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1455/