CVE-2014-2317
Beschrijving NL
SQL-injectiekwetsbaarheid in ajax_udf.php in OpenDocMan vóór 1.2.7.2 stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de tabelparameter. OPMERKING: sommige van deze gegevens worden verkregen uit informatie van derden.
Origineel (Engels) tonen
SQL injection vulnerability in ajax_udf.php in OpenDocMan before 1.2.7.2 allows remote attackers to execute arbitrary SQL commands via the table parameter. NOTE: some of these details are obtained from third party information.