CVE-2013-7375
Beschrijving NL
SQL-injectiekwetsbaarheid in includes/classes/Authenticate.class.php in PHP-Fusion 7.02.01 tot en met 7.02.05 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de gebruikers-ID in een gebruikerscookie, een andere kwetsbaarheid dan CVE-2013-1803.
Origineel (Engels) tonen
SQL injection vulnerability in includes/classes/Authenticate.class.php in PHP-Fusion 7.02.01 through 7.02.05 allows remote attackers to execute arbitrary SQL commands via the user ID in a user cookie, a different vulnerability than CVE-2013-1803.