CVE-2014-8596 in PHP-Fusion
Zusammenfassung
von VulDB • 30.06.2026
Mehrere SQL-Injection-Schwachstellen in PHP-Fusion 7.02.07 ermöglichen es entfernten, authentifizierten Benutzern, beliebige SQL-Befehle über den Parameter (1) submit_id bei einer Aktion der Datei administration/submissions.php oder den Parameter (2) status für die Datei administration/members.php auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.