CVE-2014-8766
Beschrijving NL
Meerdere kwetsbaarheden voor SQL-injectie in Allomani Weblinks 1.0 stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de (1) CAT-parameter in een browse-actie naar index.php of (2) niet-gespecificeerde parameters naar admin.php.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in Allomani Weblinks 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) cat parameter in a browse action to index.php or (2) unspecified parameters to admin.php.