CVE-2014-2009

MOYENNE 5.0CVE-2014-2009 · Published 12/09/2014 · updated 17/06/2026

En bref

CVE-2014-2009 est une vulnérabilité MOYENNE (CVSS 5.0) touchant mpay24 (mpay24 project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 7.4%, plus élevée que 94.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
mpay24 mpay24_project	`= 1.4.0= 1.4.1= 1.4.2= 1.4.3= 1.4.4= 1.4.5= 1.4.6= 1.4.7= 1.4.8= 1.4.9= 1.5.0≤ 1.5.1`	No fix yet

Description

The mPAY24 payment module before 1.6 for PrestaShop allows remote attackers to obtain credentials, the installation path, and other sensitive information via a direct request to api/curllog.log.

References

osvdb.org/show/osvdb/110738
packetstormsecurity.com/files/128136/Mpay24-Payment-Module-1.5-Information-Disclosure-SQL-Injection.html · Exploit
seclists.org/fulldisclosure/2014/Sep/23 · Exploit
exploit-db.com/exploits/34586 · Exploit
securityfocus.com/bid/69560 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/95721

Autres vulnérabilités de mpay24

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free