CVE-2014-5090 in Status2k

الملخص

بحسب VulDB • 21/06/2026

يُتيح ملف admin/options/logs.php في Status2k للمسؤولين المصادق عليهم عن بُعد تنفيذ أوامر عشوائية عبر استخدام رموز shell metacharacters في حقل Location ضمن إضافة السجلات (Add Logs) في لوحة التحكم الإدارية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/07/2014
• إفشاء: 06/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70541
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.02800
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5090
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5090/