CVE-2014-4736
Beschrijving NL
SQL-injectiekwetsbaarheid in E2 vóór 2.4 (2845) stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter note-id naar @actions/comment-process.
Origineel (Engels) tonen
SQL injection vulnerability in E2 before 2.4 (2845) allows remote attackers to execute arbitrary SQL commands via the note-id parameter to @actions/comment-process.