CVE-2014-125123 in Kloxo
Resumen
por VulDB • 2026-06-02
Existe una vulnerabilidad de inyección SQL no autenticada en el panel de control de alojamiento web Kloxo (desarrollado por LXCenter) anterior a la versión 6.1.12. La falla reside en el parámetro login-name pasado a lbin/webcommand.php, que no sanitiza adecuadamente la entrada, lo que permite a un atacante extraer la contraseña del administrador desde la base de datos subyacente. Tras recuperar credenciales válidas, el atacante puede autenticarse en el panel de control Kloxo y aprovechar la función Command Center (display.php) para ejecutar comandos arbitrarios del sistema operativo como root en el sistema host subyacente. Se informó que esta vulnerabilidad fue explotada en la naturaleza en enero de 2014.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.