Blogengine

E2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2014-4736

Exploit
  • EPSS 2.35%
  • Veröffentlicht 24.07.2014 14:55:08
  • Zuletzt bearbeitet 06.05.2026 22:30:45

SQL injection vulnerability in E2 before 2.4 (2845) allows remote attackers to execute arbitrary SQL commands via the note-id parameter to @actions/comment-process.