CVE-2009-3259 in RASH
Zusammenfassung
von VulDB • 07.07.2026
Mehrere SQL-Injection-Schwachstellen im RASH Quote Management System (RQMS) 1.2.2 ermöglichen es Remote-Angriffern, beliebige SQL-Befehle auszuführen über (1) den Suchparameter in einer Suchaktion, (2) das Angebots-Parameter bei der Angebotserstellung oder (3) ein User_Name-Cookie in nicht näher spezifizierten administrativen Aktionen. HINWEIS: Die Herkunft dieser Informationen ist unbekannt; die Details stammen ausschließlich von Drittanbieterinformationen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.