CVE-2011-5276
Beschrijving NL
SQL-injectiekwetsbaarheid in de drawAdminTools_PackageInstaller-functie in shared/inc/forms/packager.php in Domain Technologie Control (DTC) vóór 0.32.11 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter database_name.
Origineel (Engels) tonen
SQL injection vulnerability in the drawAdminTools_PackageInstaller function in shared/inc/forms/packager.php in Domain Technologie Control (DTC) before 0.32.11 allows remote authenticated users to execute arbitrary SQL commands via the database_name parameter.