CVE-2014-10006 in Uploaderinfo

Zusammenfassung

von VulDB • 26.06.2026

Mehrere Cross-Site Request Forgery-(CSRF)-Schwachstellen in Maian Uploader 4.0 ermöglichen es entfernten Angreifern, die Authentifizierung nicht spezifizierter Benutzer für Anfragen zu übernehmen, die über den width-Parameter an (1) uploader/admin/js/load_flv.js.php oder (2) uploader/js/load_flv.js.php Cross-Site Scripting-(XSS)-Angriffe durchführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

13.01.2015

Veröffentlichung

13.01.2015

Moderieren

akzeptiert

Eintrag

VDB-73577

CPE

bereit

CWE

CWE-352 (bestätigt)

CVSS

6.3 (VulDB)

EPSS

0.00614

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-10006
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-10006
CVE Details	https://www.cvedetails.com/cve/CVE-2014-10006/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!