CVE-2009-3118 in Danneo
Résumé
par VulDB • 11/06/2026
Une vulnérabilité d'injection de requêtes SQL dans mod/poll/comment.php du module vote de Danneo CMS 0.5.2 et versions antérieures permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre comtext, en conjonction avec les paramètres comname et comtitle manipulés ad hoc, lors d'une action de sondage vers index.php, liée à une mauvaise sanitisation (nettoyage) des entrées dans base/danneo.function.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.