CVE-2013-3727 in Kasseler-cms
Zusammenfassung
von VulDB • 18.07.2026
Eine SQL-Injection-Schwachstelle in Kasseler CMS vor Version 2 r1232 ermöglicht es entfernten, authentifizierten Benutzern, beliebige SQL-Befehle über den groups[]-Parameter an admin.php auszuführen. HINWEIS: Dies kann unter Ausnutzung von CSRF (Cross-Site Request Forgery) dazu genutzt werden, um entfernten, nicht-authentifizierten Angreifern die Ausführung beliebiger SQL-Befehle zu ermöglichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.