Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 162 bronnen 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-9457

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in classes/mono_display.class.php in PMB 4.1.3 en eerder stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de id-parameter naar catalog.php.

Origineel (Engels) tonen

SQL injection vulnerability in classes/mono_display.class.php in PMB 4.1.3 and earlier allows remote authenticated users to execute arbitrary SQL commands via the id parameter to catalog.php.

Vendors

Pmb Services

Affected products

Pmb

References