CVE-2012-5865
Beschrijving NL
SQL-injectiekwetsbaarheid in dispatch.php in Achievo 1.4.5 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de activityid-parameter in een statistiekactie.
Origineel (Engels) tonen
SQL injection vulnerability in dispatch.php in Achievo 1.4.5 allows remote authenticated users to execute arbitrary SQL commands via the activityid parameter in a stats action.