CVE-2014-1459 in doorGets
सारांश
द्वारा VulDB • 01/07/2026
doorGets CMS 5.2 और उससे पहले के संस्करणों में dg-admin/index.php में SQL injection दोष है, जो दूरस्थ प्रमाणीकृत व्यवस्थापकों को _position_down_id पैरामीटर के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देता है। नोट: इसका CSRF का उपयोग करके शोषण किया जा सकता है ताकि दूरस्थ आक्रमुकारियों को मनमाने SQL कमांड चलाने की अनुमति मिल सके।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.