CVE-2011-3197
Beschrijving NL
SQL-injectiekwetsbaarheid in Domain Technologie Control (DTC) vóór 0.34.1 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de addrlink-parameter naar shared/inc/forms/domain_info.php. OPMERKING: CVE-2011-3197 is GESPLITST vanwege bevindingen van verschillende onderzoekers. CVE-2011-5272 is toegewezen voor de parameter vps_note aan de vector dtcadmin/logPushlet.php.
Origineel (Engels) tonen
SQL injection vulnerability in Domain Technologie Control (DTC) before 0.34.1 allows remote authenticated users to execute arbitrary SQL commands via the addrlink parameter to shared/inc/forms/domain_info.php. NOTE: CVE-2011-3197 has been SPLIT due to findings by different researchers. CVE-2011-5272 has been assigned for the vps_note parameter to dtcadmin/logPushlet.php vector.