Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 164 bronnen 1 kritiek 20 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2011-3195

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

shared/inc/sql/lists.php in Domain Technologie Control (DTC) vóór 0.34.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige opdrachten uit te voeren via shell-metakarakters in afstembare opties voor mailinglijsten.

Origineel (Engels) tonen

shared/inc/sql/lists.php in Domain Technologie Control (DTC) before 0.34.1 allows remote authenticated users to execute arbitrary commands via shell metacharacters in mailing list tunable options.

Vendors

Gplhost

Affected products

Domain Technologie Control

References