CVE-2014-2017 in eShop

الملخص

بحسب VulDB • 02/06/2026

ثغرة حقن CRLF في OXID eShop Professional Edition قبل الإصدار 4.7.11 و4.8.x قبل 4.8.4، وEnterprise Edition قبل 5.0.11 و5.1.x قبل 5.1.4، وCommunity Edition قبل 4.7.11 و4.8.x قبل 4.8.4 تتيح للمهاجمين عن بُعد حقن عناوين HTTP تعسفية وإجراء هجمات تقسيم استجابة HTTP عبر مسارات غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/02/2014
• إفشاء: 18/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112186
• CPE: جاهز
• CWE: CWE-93 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.02403
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2017
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2017/