CVE-2013-5117
Beschrijving NL
SQL-injectiekwetsbaarheid op de RSS-pagina (DNNArticleRSS.aspx) in de ZLDNN DNNArticle-module vóór 10.1 voor DotNetNuke stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter categoryid.
Origineel (Engels) tonen
SQL injection vulnerability in the RSS page (DNNArticleRSS.aspx) in the ZLDNN DNNArticle module before 10.1 for DotNetNuke allows remote attackers to execute arbitrary SQL commands via the categoryid parameter.