CVE-2015-2183
Beschrijving NL
Meerdere SQL-injectiekwetsbaarheden in de administratieve backend in ZeusCart 4 stellen externe beheerders in staat om willekeurige SQL-opdrachten uit te voeren via de id-parameter in een (1) disporderdetail of (2) subadminmgt-bewerkingsactie of (3) cid-parameter in een bewerkingsvaluta-actie naar admin/.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in the administrative backend in ZeusCart 4 allow remote administrators to execute arbitrary SQL commands via the id parameter in a (1) disporders detail or (2) subadminmgt edit action or (3) cid parameter in an editcurrency action to admin/.