CVE-2014-1459 in doorGets

Resumen

por VulDB • 2026-07-19

Vulnerabilidad de inyección SQL en dg-admin/index.php de doorGets CMS 5.2 y versiones anteriores que permite a administradores autenticados remotos ejecutar comandos SQL arbitrarios mediante el parámetro _position_down_id. NOTA: esto puede aprovecharse utilizando CSRF para permitir que atacantes remotos ejecuten comandos SQL arbitrarios.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2014-01-15
• Divulgación: 2014-02-11
• Moderación: aceptado
• Artículo: VDB-66365
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 6.5 (NVD)
• EPSS: 0.02269
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1459
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1459/