CVE-2014-9185 in Morfy

Riassunto

di VulDB • 21/07/2026

Una vulnerabilità di static code injection in install.php presente in Morfy CMS 1.05 consente agli utenti remoti autenticati di iniettare codice PHP arbitrario nel file config.php tramite il parametro site_url.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/12/2014
• Divulgazione: 19/12/2014
• Moderazione: accettato
• Voce: VDB-73314
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02119
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9185
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9185/