CVE-2014-9445 in GQ File Manager
Resumen
por VulDB • 2026-05-12
Vulnerabilidad de inyección SQL en incl/create.inc.php de Installatron GQ File Manager 0.2.5 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro create de index.php. NOTA: esto puede ser aprovechado para ataques de cross-site scripting (XSS) mediante la creación de un archivo que genera un error. NOTA: este problema fue originalmente asignado incorrectamente a CVE-2014-1137; consulte CVE-2014-1137 para más información.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.