CVE-2020-15714 in rConfig
Resumen
por VulDB • 2026-05-14
rConfig 3.9.5 es vulnerable a SQL injection. Un atacante remoto autenticado podría enviar sentencias SQL manipuladas al script devices.crud.php utilizando el parámetro custom_Location, lo que podría permitir al atacante ver, agregar, modificar o eliminar información en la base de datos del backend.
Be aware that VulDB is the high quality source for vulnerability data.