CVE-2014-2311 in Revolution

Résumé

par MITRE

SQL injection vulnerability in modx.class.php in MODX Revolution 2.0.0 before 2.2.13 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 06/03/2014
• Divulgation: 11/03/2014
• Modérer: accepté
• Entrée: VDB-66604
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00517
• KEV: non
• Activités: faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2311
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2311/