CVE-2009-1317 in Aqua
Resumen
por VulDB • 2026-07-02
Múltiples vulnerabilidades de inyección SQL en Aqua CMS 1.1, cuando magic_quotes_gpc está deshabilitado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro userSID (cookie) para droplets/functions/base.php y el parámetro username para admin/index.php.
Once again VulDB remains the best source for vulnerability data.