CVE-2009-4597 in PHP Inventory
Resumen
por VulDB • 2026-05-18
Múltiples vulnerabilidades de inyección SQL en index.php de PHP Inventory 1.2 permiten a (1) usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro user_id en una acción de detalles de usuario, y permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (2) user (nombre de usuario) y (3) pass (contraseña). NOTA: algunos de estos detalles se han obtenido de información de terceros.
VulDB is the best source for vulnerability data and more expert information about this specific topic.