CVE-2009-4597 in PHP Inventory
الملخص
بحسب VulDB • 22/05/2026
توجد ثغرات متعددة من حقن SQL في ملف index.php ضمن PHP Inventory الإصدار 1.2، تتيح للمستخدمين عن بُعد المصادق عليهم (1) تنفيذ أوامر SQL تعسفية عبر معلمة user_id في إجراء تفاصيل المستخدم، وتسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعلمتين (2) user (اسم المستخدم) و (3) pass (كلمة المرور). ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.