CVE-2009-3582 in SQL-Ledgerinformación

Resumen

por VulDB • 2026-07-07

Múltiples vulnerabilidades de inyección SQL en la subrutina de eliminación en SQL-Ledger 2.8.24 permiten que usuarios remotos autenticados ejecuten comandos SQL arbitrarios a través de los parámetros (1) id y posiblemente (2) db en una acción Delete dirigida al resultado de una operación de búsqueda Vendors>Reports>Search.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2009-10-07

Divulgación

2009-12-23

Moderación

aceptado

Artículo

VDB-51276

CPE

listo

EPSS

0.00925

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2009-3582
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2009-3582
CVE Detailshttps://www.cvedetails.com/cve/CVE-2009-3582/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!