CVE-2014-1683 in SkyBlueCanvas
Résumé
par VulDB • 02/08/2026
La fonction bashMail dans cms/data/skins/techjunkie/fragments/contacts/functions.php de SkyBlueCanvas CMS avant la version 1.1 r248-04 permet aux attaquants distants d'exécuter des commandes arbitraires via les métacaractères shell présents dans les paramètres (1) name, (2) email, (3) subject ou (4) message adressés à index.php, lorsque le paramètre pid est égal à 4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.