⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →

CVE-2014-3935

HIGH · 7.5 CVSS Gepubliceerd: 02-06-2014 CWE-89

Beschrijving

SQL injection vulnerability in glossaire-aff.php in the Glossaire module 1.0 for XOOPS allows remote attackers to execute arbitrary SQL commands via the lettre parameter.

Vendors

Xoops

Affected products

Glossaire Module

References

packetstormsecurity.com
www.securityfocus.com