CVE-2015-2679
Beschrijving NL
Meerdere SQL-injectiekwetsbaarheden in MetalGenix GeniXCMS vóór 0.0.2 stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de (1) pagina-parameter naar index.php of (2) gebruikersnaam-parameter naar gxadmin/login.php.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in MetalGenix GeniXCMS before 0.0.2 allow remote attackers to execute arbitrary SQL commands via the (1) page parameter to index.php or (2) username parameter to gxadmin/login.php.