CVE-2014-3783
Beschrijving NL
SQL-injectiekwetsbaarheid in admin/categories.php in Dotclear vóór 2.6.3 stelt op afstand geverifieerde gebruikers met de machtiging Categorieën beheren in staat om willekeurige SQL-opdrachten uit te voeren via de parameter categories_order.
Origineel (Engels) tonen
SQL injection vulnerability in admin/categories.php in Dotclear before 2.6.3 allows remote authenticated users with the manage categories permission to execute arbitrary SQL commands via the categories_order parameter.