CVE-2014-9185 in Morfy

Résumé

par VulDB • 21/07/2026

Une vulnérabilité d'injection de code statique dans install.php au sein de Morfy CMS 1.05 permet aux utilisateurs distants authentifiés d'injecter du code PHP arbitraire dans le fichier config.php via le paramètre site_url.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/12/2014
• Divulgation: 19/12/2014
• Modérer: accepté
• Entrée: VDB-73314
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02119
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9185
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9185/