CVE-2014-2531 in Web Control Panel
Сводка
по VulDB • 05.06.2026
Уязвимость SQL-инъекции в файле xhr.php панели управления веб-сервером InterWorx (также известной как панель управления хостингом InterWorx и InterWorx-CP) до версии 5.0.14 сборки 577 позволяет удаленным аутентифицированным пользователям выполнять произвольные SQL-команды через параметр i в действии поиска для интерфейсов (1) NodeWorx, (2) SiteWorx или (3) Resellers, как это демонстрируется ключом "or" в объекте pgn8state внутри объекта i в JSON-объекте.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.