CVE-2014-5104: ثغرات حقن SQL متعددة في ol-commerce 2.1.1 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL اعتباطية عبر (1) المعامل a_country في إجراء process إلى... | Kitploit

CVE-2014-5104

عاليتم النشر

ثغرات حقن SQL متعددة في ol-commerce 2.1.1 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL اعتباطية عبر (1) المعامل a_country في إجراء process إلى...

تم النشر: 28‏/07‏/2014
محدث: 16‏/09‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 17‏/07‏/2014

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

2.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 81.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات حقن SQL متعددة في ol-commerce 2.1.1 تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL اعتباطية عبر (1) المعامل a_country في إجراء process إلى affiliate_signup.php، و(2) المعامل affiliate_banner_id إلى affiliate_show_banner.php، و(3) المعامل country في إجراء process إلى create_account.php، أو (4) المعامل entry_country_id في إجراء edit إلى admin/create_account.php.

المصادر

OL-Commerce - '/OL-Commerce/affiliate_signup.php?a_country' SQL Injectionاستغلال
AtT4CKxT3rR0r1ST · php · 17‏/07‏/2014
OL-Commerce - '/OL-Commerce/affiliate_show_banner.php?affiliate_banner_id' SQL Injectionاستغلال
AtT4CKxT3rR0r1ST · php · 17‏/07‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.