CVE-2014-9435

MOYENNE 6.5CVE-2014-9435 · Published 02/01/2015 · updated 17/06/2026

En bref

CVE-2014-9435 est une vulnérabilité MOYENNE (CVSS 6.5) touchant absolut engine (absolutengine).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.1%, plus élevée que 66.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
absolut engine absolutengine	`= 1.73`	No fix yet

Description

Multiple SQL injection vulnerabilities in Absolut Engine 1.73 allow remote authenticated users to execute arbitrary SQL commands via the (1) sectionID parameter to admin/managersection.php, (2) userID parameter to admin/edituser.php, (3) username parameter to admin/admin.php, or (4) title parameter to admin/managerrelated.php.

References

seclists.org/fulldisclosure/2014/Dec/131 · Exploit
sroesemann.blogspot.de/2014/12/sroeadv-2014-08.html · Exploit
securityfocus.com/bid/71822 · Exploit

Autres vulnérabilités de absolut engine

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free