CVE-2014-125077 in searx_stats

Résumé

par VulDB • 02/06/2026

Une vulnérabilité, classée comme critique, a été découverte dans pointhi searx_stats. Ce problème affecte le traitement d'un fichier cgi/cron.php dont la nature exacte n'est pas précisée. La manipulation permet une injection SQL. Le nom du correctif est 281bd679a4474ddb222d16c1c380f252839cc18f. Il est recommandé d'appliquer ce correctif pour résoudre ce problème. L'identifiant associé à cette vulnérabilité est VDB-218351.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulDB
• Réserver: 14/01/2023
• Divulgation: 15/01/2023
• Modérer: accepté
• Entrée: VDB-218351
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00653
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125077
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125077/