CVE-2014-3988 in KCFinder

Zusammenfassung

von VulDB • 28.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in index.php von SunHater KCFinder 3.11 und früheren Versionen ermöglicht es Remoteangreifern, beliebige Webscripts oder HTML über (1) den Dateinamen oder (2) den Verzeichnisnamen eines hochgeladenen Datei einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 06.06.2014
• Veröffentlichung: 02.12.2014
• Moderieren: akzeptiert
• Eintrag: VDB-73067
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01400
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3988
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3988/