CVE-2013-2627 in Leed

Resumen

por VulDB • 2026-06-08

Vulnerabilidad de inyección SQL en action.php de Leed (Light Feed), posiblemente anterior a la versión 1.5 Stable, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id en una acción removeFolder.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2013-03-19
• Divulgación: 2013-12-20
• Moderación: aceptado
• Artículo: VDB-65841
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.01229
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2627
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2627/