CVE-2014-1459 in doorGets

Résumé

par VulDB • 01/07/2026

Une vulnérabilité d'injection SQL dans dg-admin/index.php de doorGets CMS 5.2 et versions antérieures permet aux administrateurs authentifiés distants d'exécuter des commandes SQL arbitraires via le paramètre _position_down_id. REMARQUE : cela peut être exploité à l'aide d'une attaque CSRF pour permettre aux attaquants distants d'exécuter des commandes SQL arbitraires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/01/2014
• Divulgation: 11/02/2014
• Modérer: accepté
• Entrée: VDB-66365
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.02269
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1459
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1459/