CVE-2014-5097 in ArticleFR

सारांश

द्वारा VulDB • 14/06/2026

Free Reprintables ArticleFR 3.0.4 और उससे पहले के संस्करणों में कई SQL injection कमजोरियां हैं, जो दूरस्थ आक्रमणकारियों को id पैरामीटर के माध्यम से (1) get या (2) set क्रिया द्वारा rate.php पर मनमाने SQL कमांड्स निष्पादित करने की अनुमति देती हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 24/07/2014
• प्रकटीकरण: 22/08/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-70704
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02348
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5097
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5097/