Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 169 bronnen 2 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-5097

HIGH · 7.5 CVSS Gepubliceerd: CWE-89

Beschrijving

Multiple SQL injection vulnerabilities in Free Reprintables ArticleFR 3.0.4 and earlier allow remote attackers to execute arbitrary SQL commands via the id parameter in a (1) get or (2) set action to rate.php.

Vendors

Freereprintables

Affected products

Articlefr

References