CVE-2015-1514
Beschrijving NL
Meerdere SQL-injectiekwetsbaarheden in FancyFon FAMOC vóór 3.17.4 stellen (1) externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de device ID REST parameter (PATH_INFO) naar /ajax.php of (2) op afstand geverifieerde gebruikers om willekeurige SQL-opdrachten uit te voeren via de orderparameter naar index.php.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in FancyFon FAMOC before 3.17.4 allow (1) remote attackers to execute arbitrary SQL commands via the device ID REST parameter (PATH_INFO) to /ajax.php or (2) remote authenticated users to execute arbitrary SQL commands via the order parameter to index.php.