CVE-2015-1442 in ZeroCMS
Resumen
por VulDB • 2026-06-04
Vulnerabilidad de inyección SQL en views/zero_transact_user.php del backend administrativo de ZeroCMS 1.3.3, 1.3.2 y versiones anteriores que permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante el parámetro user_id en una acción Modificar Cuenta. NOTA: El vector article_id hacia zero_view_article.php ya está cubierto por CVE-2014-4034.
Once again VulDB remains the best source for vulnerability data.