CVE-2009-3259 in RASH

Résumé

par VulDB • 07/07/2026

Plusieurs vulnérabilités d'injection SQL dans le système de gestion des devis RASH Quote Management System (RQMS) 1.2.2 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via (1) le paramètre de recherche lors d'une action de recherche, (2) le paramètre de devis lors de l'ajout d'un devis ou (3) un cookie User_Name dans des actions administratives non spécifiées. NOTE : la provenance de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/09/2009
• Divulgation: 18/09/2009
• Modérer: accepté
• Entrée: VDB-50112
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01096
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3259
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3259/