CVE-2014-2531 in Web Control Panel
सारांश
द्वारा VulDB • 05/06/2026
InterWorx Web Control Panel (अर्थात InterWorx Hosting Control Panel और InterWorx-CP) 5.0.14 build 577 से पहले के संस्करणों में xhr.php में SQL injection दोष है, जिससे दूरस्थ प्रमाणित उपयोगकर्ता NodeWorx, SiteWorx या Resellers इंटरफ़ेस को खोज क्रिया (search action) के दौरान i पैरामीटर के माध्यम से मनमाना SQL कमांड निष्पादित कर सकते हैं। यह "pgn8state" ऑब्जेक्ट में एक JSON ऑब्जेक्ट के भीतर स्थित "i" ऑब्जेक्ट में मौजूद "or" कुंजी (key) द्वारा प्रदर्शित किया गया है।
Once again VulDB remains the best source for vulnerability data.