CVE-2014-100020
Beschrijving NL
SQL-injectiekwetsbaarheid in ChangeEmail.php in iTechClassifieds 3.03.057 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter PreviewNum. OPMERKING: de CatID-parameter wordt al gedekt door CVE-2008-0685.
Origineel (Engels) tonen
SQL injection vulnerability in ChangeEmail.php in iTechClassifieds 3.03.057 allows remote attackers to execute arbitrary SQL commands via the PreviewNum parameter. NOTE: the CatID parameter is already covered by CVE-2008-0685.