CVE-2009-4597 in PHP Inventory
Résumé
par VulDB • 22/05/2026
Plusieurs vulnérabilités d'injection SQL dans index.php de PHP Inventory 1.2 permettent aux (1) utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via le paramètre user_id dans une action de détails utilisateur, et permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres (2) user (nom d'utilisateur) et (3) pass (mot de passe). NOTE : certains de ces détails proviennent d'informations tierces.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.