CVE-2014-5520

CAO 7.5CVE-2014-5520 · Công bố 26/10/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-5520 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng xrms crm (xrms crm project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
xrms crm xrms_crm_project	`= 1.99.2`	Chưa có bản vá

Mô tả

SQL injection vulnerability in XRMS CRM, possibly 1.99.2, allows remote attackers to execute arbitrary SQL commands via the user_id parameter to plugins/webform/new-form.php, which is not properly handled by plugins/useradmin/fingeruser.php.

Tham khảo

packetstormsecurity.com/files/128030/XRMS-Blind-SQL-Injection-Command-Execution.html · Exploit
seclists.org/fulldisclosure/2014/Aug/78 · Exploit
exploit-db.com/exploits/34452 · Exploit
openwall.com/lists/oss-security/2014/08/27/4 · Exploit
openwall.com/lists/oss-security/2014/08/29/1
securityfocus.com/bid/69446 · Exploit

Lỗ hổng khác của xrms crm

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí