CVE-2014-5521

TRUNG BÌNH 6.5CVE-2014-5521 · Công bố 02/09/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-5521 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng xrms crm (xrms crm project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.1%, cao hơn 94.2% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
xrms crm xrms_crm_project	`= 1.99.2`	Chưa có bản vá

Mô tả

plugins/useradmin/fingeruser.php in XRMS CRM, possibly 1.99.2, allows remote authenticated users to execute arbitrary code via shell metacharacters in the username parameter.

Tham khảo

packetstormsecurity.com/files/128030/XRMS-Blind-SQL-Injection-Command-Execution.html · Exploit
seclists.org/fulldisclosure/2014/Aug/78
exploit-db.com/exploits/34452 · Exploit
openwall.com/lists/oss-security/2014/08/27/4 · Exploit
openwall.com/lists/oss-security/2014/08/29/1

Lỗ hổng khác của xrms crm

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí