CVE-2014-2654

MITTEL 6.5CVE-2014-2654 · Published 22/04/2014 · updated 17/06/2026

Kurz gesagt

CVE-2014-2654 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in madserve (mobfox).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
madserve mobfox	`≤ 2.0`	No fix yet

Description

Multiple SQL injection vulnerabilities in MobFox mAdserve 2.0 and earlier allow remote authenticated users to execute arbitrary SQL commands via the id parameter to (1) edit_ad_unit.php, (2) view_adunits.php, or (3) edit_campaign.php in www/cp/.

References

secunia.com/advisories/58003 · Vendor Advisory
securityfocus.com/archive/1/531848/100/0/threaded
securityfocus.com/bid/66661
exchange.xforce.ibmcloud.com/vulnerabilities/92545
htbridge.com/advisory/HTB23209 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free