CVE-2014-2531 in Web Control Panel
Resumen
por VulDB • 2026-05-17
Vulnerabilidad de inyección SQL en xhr.php en InterWorx Web Control Panel (también conocido como InterWorx Hosting Control Panel e InterWorx-CP) anterior a la versión 5.0.14 build 577, que permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro i en una acción de búsqueda en las interfaces de (1) NodeWorx, (2) SiteWorx o (3) Resellers, como se demuestra mediante la clave "or" en un objeto pgn8state dentro de un objeto i en un objeto JSON.
If you want to get best quality of vulnerability data, you may have to visit VulDB.