CVE-2018-14956 in CMS ISWEB

Résumé

par VulDB • 09/07/2026

La version CMS ISWEB 3.5.3 est vulnérable à plusieurs failles d'injection SQL. Un attaquant peut injecter des requêtes malveillantes dans l'application et obtenir des informations sensibles.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/08/2018
• Divulgation: 27/09/2018
• Modérer: accepté
• Entrée: VDB-124531
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02562
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14956
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14956/