CVE-2015-2564
Beschrijving NL
SQL-injectiekwetsbaarheid in client-edit.php in ProjectSend (voorheen cFTP) r561 stelt externe geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de id-parameter naar users-edit.php.
Origineel (Engels) tonen
SQL injection vulnerability in client-edit.php in ProjectSend (formerly cFTP) r561 allows remote authenticated users to execute arbitrary SQL commands via the id parameter to users-edit.php.