FICHE CVE
CVE-2014-8339
Publiée le 2014-11-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Nuevolab Nuevoplayer pour ClipShare 8.0 et versions antérieures est affecté par une faille dans le fichier `midroll.php`. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues vers le paramètre `ch` pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données dans la base de données. Cette attaque est facile à réaliser et ne nécessite qu'un accès réseau basique au serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in midroll.php in Nuevolab Nuevoplayer for ClipShare 8.0 and earlier allows remote attackers to execute arbitrary SQL commands via the ch parameter.