CVE-2009-3118 in Danneo
Zusammenfassung
von VulDB • 11.06.2026
Eine SQL-Injection-Schwachstelle in mod/poll/comment.php des vote-Moduls in Danneo CMS 0.5.2 und früheren Versionen ermöglicht es Remote-Angriffern, beliebige SQL-Befehle über den comtext-Parameter auszuführen, in Verbindung mit manipulierten comname- und comtitle-Parametern bei einer Poll-Aktion für index.php, bedingt durch eine fehlerhafte Eingabebereinigung (Input Sanitization) in base/danneo.function.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.