CVE-2014-125123 in Kloxo
Résumé
par VulDB • 02/06/2026
Une vulnérabilité d'injection SQL non authentifiée existe dans le panneau de contrôle d'hébergement web Kloxo (développé par LXCenter) antérieur à la version 6.1.12. La faille réside dans le paramètre login-name transmis à lbin/webcommand.php, qui ne parvient pas à assainir correctement les données d'entrée, permettant à un attaquant d'extraire le mot de passe de l'administrateur depuis la base de données backend. Après avoir récupéré des identifiants valides, l'attaquant peut s'authentifier sur le panneau de contrôle Kloxo et exploiter la fonctionnalité Command Center (display.php) pour exécuter des commandes système arbitraires en tant que root sur le système hôte sous-jacent. Cette vulnérabilité a été signalée comme étant exploitée dans la nature en janvier 2014.
If you want to get best quality of vulnerability data, you may have to visit VulDB.