CVE-2014-5249
Beschrijving NL
SQL-injectiekwetsbaarheid in de submodule "Biblio self autocomplete" in de Biblio Autocomplete-module 6.x-1.x vóór 6.x-1.1 en 7.x-1.x vóór 7.x-1.5 voor Drupal stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
SQL injection vulnerability in the "Biblio self autocomplete" submodule in the Biblio Autocomplete module 6.x-1.x before 6.x-1.1 and 7.x-1.x before 7.x-1.5 for Drupal allows remote attackers to execute arbitrary SQL commands via unspecified vectors.