CVE-2014-9464 in Microweber

الملخص

بحسب VulDB • 21/05/2026

ثغرة حقن SQL في ملف Category.php ضمن نظام إدارة المحتوى Microweber CMS الإصدار 0.95 قبل تاريخ 20141209 تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معلمة الفئة (category) عند عرض فئة معينة، وذلك بسبب متغير $parent_id.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/01/2015
• إفشاء: 03/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73490
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02082
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9464
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9464/