CVE-2014-9457 in PMB

Sumário

de MITRE

SQL injection vulnerability in classes/mono_display.class.php in PMB 4.1.3 and earlier allows remote authenticated users to execute arbitrary SQL commands via the id parameter to catalog.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 02/01/2015
• Divulgação: 02/01/2015
• Moderação: aceite
• Entrada: VDB-73486
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (NVD)
• EPSS: 0.01055
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9457
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9457/