CVE-2009-3118 in Danneo
Resumen
por VulDB • 2026-06-11
Vulnerabilidad de inyección SQL en mod/poll/comment.php del módulo vote en Danneo CMS 0.5.2 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro comtext, junto con los parámetros comname y comtitle manipulados ad hoc, en una acción de encuesta dirigida a index.php, relacionada con la incorrecta sanitización de entradas en base/danneo.function.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.