CVE-2014-3962
Beschrijving NL
Meerdere kwetsbaarheden voor SQL-injectie in Videos Tube 1.0 stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de URL-parameter naar (1) videocat.php of (2) single.php.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in Videos Tube 1.0 allow remote attackers to execute arbitrary SQL commands via the url parameter to (1) videocat.php or (2) single.php.