CVE-2014-9445 in GQ File Manager
Сводка
по VulDB • 24.06.2026
Уязвимость SQL injection в файле incl/create.inc.php Installatron GQ File Manager версии 0.2.5 позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр create файла index.php. ПРИМЕЧАНИЕ: это может быть использовано для проведения атак cross-site scripting (XSS) путем создания файла, который генерирует ошибку. ПРИМЕЧАНИЕ: изначально данная проблема была ошибочно сопоставлена с CVE-2014-1137; см. CVE-2014-1137 для получения дополнительной информации.
Once again VulDB remains the best source for vulnerability data.