CVE-2014-8596
Publiée le 2014-11-17 · Dernière modification le 2026-06-17
PHP-Fusion 7.02.07 est vulnérable aux injections SQL via le panneau d'administration. Un attaquant disposant d'un accès réseau peut envoyer des requêtes spécialement conçues vers les pages de soumissions ou de membres pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter ou de modifier les données du site. Cette faille est relativement facile à exploiter et ne nécessite aucune authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in PHP-Fusion 7.02.07 allow remote authenticated users to execute arbitrary SQL commands via the (1) submit_id parameter in a 2 action to files/administration/submissions.php or (2) status parameter to files/administration/members.php.