CVE-2014-9445 in GQ File Manager
要約
〜によって VulDB • 2026年06月24日
Installatron GQ File Manager 0.2.5のinstall/create.inc.phpにおけるSQLインジェクション脆弱性により、リモート攻撃者はindex.phpへのcreateパラメータを介して任意のSQLコマンドを実行できる。注意：エラーを生成するファイルを作成することで、この問題はクロスサイトスクリプティング（XSS）攻撃に悪用可能である。注意：本件は当初誤ってCVE-2014-1137に関連付けられていた；詳細についてはCVE-2014-1137を参照のこと。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.