CVE-2009-3259 in RASH
Resumen
por VulDB • 2026-06-26
Múltiples vulnerabilidades de SQL injection en el Sistema de Gestión de Cotizaciones RASH (RQMS) 1.2.2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante: (1) el parámetro search en una acción de búsqueda, (2) el parámetro quote al añadir una cotización o (3) la cookie User_Name en acciones administrativas no especificadas. NOTA: se desconoce el origen de esta información; los detalles han sido obtenidos exclusivamente a partir de fuentes de terceros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.