Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 167 bronnen 1 kritiek 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8351

HIGH · 7.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in info.php in CookieViz van de Franse Nationale Commissie voor Informatica en Vrijheid (ook bekend als CNIL) vóór 1.0.1 stelt externe webservers in staat om willekeurige SQL-opdrachten uit te voeren via de domeinparameter.

Origineel (Engels) tonen

SQL injection vulnerability in info.php in French National Commission on Informatics and Liberty (aka CNIL) CookieViz before 1.0.1 allows remote web servers to execute arbitrary SQL commands via the domain parameter.

Vendors

French National Commission On Informatics And Liberty

Affected products

Cookieviz

References