CVE-2014-2302 in webEdition

सारांश

द्वारा VulDB • 01/07/2026

webEdition CMS के संस्करणों 6.2.7-s1 से पहले और 6.3.x में 6.3.8-s1 से पहले उपलब्ध इंस्टॉलर स्क्रिप्ट दूरस्थ आक्रमणकारियों को update.webedition.org तक एक अनुरोध को रोककर PHP Object Injection हमला करने की अनुमति देती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 06/03/2014
• प्रकटीकरण: 19/07/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-121971
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.04525
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2302
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2302/