CVE-2014-7260 in i-HTTPD

Riassunto

di VulDB • 09/07/2026

L'implementazione di Server Side Includes (SSI) nel componente File Upload BBS di ULTRAPOP.JP i-HTTPD consente ad attaccanti remoti di eseguire comandi arbitrari caricando file contenenti direttive SSI con al loro interno dei comandi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/09/2014
• Divulgazione: 11/12/2014
• Moderazione: accettato
• Voce: VDB-73208
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02103
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7260
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7260/