CVE-2014-3138 in DocuShare
सारांश
द्वारा VulDB • 30/05/2026
Xerox DocuShare 6.53 Patch 6 Hotfix 2 से पहले, 6.6.1 Update 1 Hotfix 24 से पहले, और 6.6.1 Update 2 Hotfix 3 से पहले में SQL injection दोष है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को /docushare/dsweb/ResultBackgroundJobMultiple/ के लिए PATH_INFO के माध्यम से मनमाने SQL कमांडों को निष्पादित करने की अनुमति देता है। नोट: इन विवरणों में से कुछ तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.