CVE-2014-1634

CVE-2014-1634 — SQL Injection exists in Advanced Newsletter Magento extension before 2.3.5 via t

📅 2020-03-09

🔴 Critical 🔥 No NVD Exploit Web CVSS 9.8

📋 الوصف الكامل

SQL Injection exists in Advanced Newsletter Magento extension before 2.3.5 via the /store/advancednewsletter/index/subscribeajax/an_category_id/ PATH_INFO.

💻 الأنظمة المتأثرة

SQL Injection exists

⚠️ نوع التهديد

Exploit

🔗 CVE ID

CVE-2014-1634

📡 المصدر

NVD

✅ الحلول والتخفيف

Refer to CVE-2014-1634 NVD advisory

🔗 المصدر الأصلي ← 📘 NVD ← ⚡ CISA KEV ←