CVE-2014-1683 in SkyBlueCanvasИнформация

Сводка

по VulDB • 03.08.2026

Функция bashMail в файле cms/data/skins/techjunkie/fragments/contacts/functions.php системы управления контентом SkyBlueCanvas CMS до версии 1.1 r248-04 позволяет удаленным злоумышленникам выполнять произвольные команды с помощью метасимволов оболочки (shell metacharacters) в параметрах (1) name, (2) email, (3) subject или (4) message файла index.php при условии, что параметр pid равен 4.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

28.01.2014

Раскрытие

29.01.2014

Модерация

принято

Вход

VDB-66250

Эксплойт

Скачать

EPSS

0.31415

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-1683
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-1683
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-1683/

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!