CVE-2016-4040
Beschrijving NL
SQL-injectiekwetsbaarheid in het Workflowscherm in dotCMS vóór 3.3.2 stelt externe beheerders in staat om willekeurige SQL-opdrachten uit te voeren via de orderby-parameter.
Origineel (Engels) tonen
SQL injection vulnerability in the Workflow Screen in dotCMS before 3.3.2 allows remote administrators to execute arbitrary SQL commands via the orderby parameter.