CVE-2014-9463 in vBulletin

Tóm tắt

Bởi MITRE

functions_vbseo_hook.php in the VBSEO module for vBulletin allows remote authenticated users to execute arbitrary code via the HTTP Referer header to visitormessage.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/01/2015
• Tiết lộ: 15/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-69249
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.14785
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9463
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9463
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9463/