CVE-2012-6290
Beschrijving NL
SQL-injectiekwetsbaarheid in ImageCMS vóór 4.2 stelt externe geverifieerde beheerders in staat om willekeurige SQL-opdrachten uit te voeren via de q-parameter naar admin/admin_search/. OPMERKING: dit kan worden gebruikt met behulp van CSRF om niet-geverifieerde aanvallers op afstand in staat te stellen willekeurige SQL-opdrachten uit te voeren.
Origineel (Engels) tonen
SQL injection vulnerability in ImageCMS before 4.2 allows remote authenticated administrators to execute arbitrary SQL commands via the q parameter to admin/admin_search/. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attackers to execute arbitrary SQL commands.