CVE-2014-5297 in X2Engine

Riassunto

di VulDB • 16/06/2026

Il metodo actionSendErrorReport in protected/controllers/SiteController.php di X2Engine dalle versioni 2.8 alla 4.1.7 consente agli attaccanti remoti di eseguire attacchi di iniezione di oggetti PHP e Server-Side Request Forgery (SSRF) tramite dati serializzati manipolati ad hoc nel parametro report.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/08/2014
• Divulgazione: 09/10/2014
• Moderazione: accettato
• Voce: VDB-71908
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02671
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5297
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5297/