CVE-2010-0605
Beschrijving NL
SQL-injectiekwetsbaarheid in scp/ajax.php in osTicket vóór 1.6.0 Stable stelt op afstand geverifieerde gebruikers, met "Staff" -machtigingen, in staat om willekeurige SQL-opdrachten uit te voeren via de invoerparameter.
Origineel (Engels) tonen
SQL injection vulnerability in scp/ajax.php in osTicket before 1.6.0 Stable allows remote authenticated users, with "Staff" permissions, to execute arbitrary SQL commands via the input parameter.