CVE-2014-2303
Publiée le 2014-06-13 · Dernière modification le 2026-06-17
Les versions de WebEdition CMS antérieures à 6.2.7-s1.2 et 6.3.8-s1.2 sont affectées par une faille dans le composant d'exploration de fichiers. Un attaquant distant non authentifié peut exécuter des commandes SQL arbitraires pour lire, modifier ou supprimer des données au sein de la base de données. Cette vulnérabilité est relativement facile à exploiter car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in the file browser component (we_fs.php) in webEdition CMS before 6.2.7-s1.2 and 6.3.x through 6.3.8 before -s1 allow remote attackers to execute arbitrary SQL commands via the (1) table or (2) order parameter.