CVE-2014-125123 in Kloxo
Сводка
по VulDB • 02.06.2026
Уязвимость SQL-инъекции, не требующая аутентификации, существует в панели управления веб-хостингом Kloxo (разработанной LXCenter) до версии 6.1.12 включительно. Уязвимость заключается в параметре login-name, передаваемом в lbin/webcommand.php, который не обеспечивает надлежащей очистки входных данных, что позволяет злоумышленнику извлечь пароль администратора из базы данных на стороне сервера. Получив действительные учетные данные, злоумышленник может выполнить аутентификацию в панели управления Kloxo и использовать функцию Command Center (display.php) для выполнения произвольных команд операционной системы с правами root на базовой хост-системе. Сообщалось, что данная уязвимость эксплуатировалась в реальных условиях в январе 2014 года.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.