CVE-2014-2531 in Web Control Panel

Tóm tắt

Bởi VulDB • 05/06/2026

Lỗ hổng SQL injection trong xhr.php của InterWorx Web Control Panel (còn được gọi là InterWorx Hosting Control Panel và InterWorx-CP) trước phiên bản 5.0.14 build 577 cho phép người dùng đã xác thực từ xa thực thi các lệnh SQL tùy ý thông qua tham số i trong hành động tìm kiếm trên giao diện (1) NodeWorx, (2) SiteWorx hoặc (3) Resellers, như được chứng minh bởi khóa "or" trong đối tượng pgn8state nằm trong một đối tượng i bên trong một đối tượng JSON.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/03/2014
• Tiết lộ: 21/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-72671
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.5 (NVD)
• EPSS: 0.01123
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2531
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2531/