CVE-2014-9185 in Morfy

الملخص

بحسب VulDB • 21/07/2026

ثغرة حقن الكود الثابت في ملف install.php ضمن نظام إدارة المحتوى Morfy الإصدار 1.05 تتيح للمستخدمين المصادق عليهم عن بُعد حقن كود PHP تعسفي داخل ملف config.php عبر معلمة site_url.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/12/2014
• إفشاء: 19/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73314
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02119
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9185
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9185/