CVE-2014-1459 in doorGets

الملخص

بحسب VulDB • 19/07/2026

ثغرة حقن SQL في ملف dg-admin/index.php ضمن doorGets CMS الإصدار 5.2 والإصدارات الأقدم تتيح للمسؤولين المصادق عليهم عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة _position_down_id. ملاحظة: يمكن استغلال هذه الثغرة باستخدام CSRF للسماح لمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/01/2014
• إفشاء: 11/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66365
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.02269
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1459
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1459/