CVE-2014-9435

MEDIO 6.5CVE-2014-9435 · Published 02/01/2015 · updated 17/06/2026

En resumen

CVE-2014-9435 es una vulnerabilidad MEDIO (CVSS 6.5) que afecta a absolut engine (absolutengine).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.1%, mayor que el 66.4% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
absolut engine absolutengine	`= 1.73`	No fix yet

Description

Multiple SQL injection vulnerabilities in Absolut Engine 1.73 allow remote authenticated users to execute arbitrary SQL commands via the (1) sectionID parameter to admin/managersection.php, (2) userID parameter to admin/edituser.php, (3) username parameter to admin/admin.php, or (4) title parameter to admin/managerrelated.php.

References

seclists.org/fulldisclosure/2014/Dec/131 · Exploit
sroesemann.blogspot.de/2014/12/sroeadv-2014-08.html · Exploit
securityfocus.com/bid/71822 · Exploit

Más vulnerabilidades de absolut engine

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free