Blogengine

E2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2014-4736

Exploit
  • EPSS 1.98%
  • Veröffentlicht 24.07.2014 14:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

SQL injection vulnerability in E2 before 2.4 (2845) allows remote attackers to execute arbitrary SQL commands via the note-id parameter to @actions/comment-process.