CVE-2014-5082
Beschrijving NL
Meerdere kwetsbaarheden voor SQL-injectie in admin/admin.php in Sphider 1.3.6 en eerder, Sphider Pro en Sphider-plus stellen externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter (1) site_id of (2) url.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in admin/admin.php in Sphider 1.3.6 and earlier, Sphider Pro, and Sphider-plus allow remote attackers to execute arbitrary SQL commands via the (1) site_id or (2) url parameter.