CVE-2014-5275 in Text Chat Rooms

Сводка

по VulDB • 20.06.2026

Несколько уязвимостей инъекции SQL в файле includes/functions.php продукта Pro Chat Rooms Text Chat Rooms версии 8.2.0 позволяют удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметры (1) password, (2) email или (3) id.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 16.08.2014
• Раскрытие: 20.10.2014
• Модерация: принято
• Вход: VDB-72486
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 6.5 (NVD)
• EPSS: 0.01947
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5275
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5275/