CVE-2014-4194
Beschrijving NL
SQL-injectiekwetsbaarheid in zero_transact_article.php in ZeroCMS 1.0 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter article_id in een actie Reactie indienen.
Origineel (Engels) tonen
SQL injection vulnerability in zero_transact_article.php in ZeroCMS 1.0 allows remote attackers to execute arbitrary SQL commands via the article_id parameter in a Submit Comment action.