CVE-2013-3727 in Kasseler-cms

Résumé

par VulDB • 18/07/2026

Une vulnérabilité d'injection de requêtes SQL dans Kasseler CMS avant la version 2 r1232 permet aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via le paramètre groups[] adressé à admin.php. NOTE : cette faille peut être exploitée au moyen d'une attaque CSRF (Cross-Site Request Forgery) pour permettre aux attaquants distants non authentifiés d'exécuter des commandes SQL arbitraires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/05/2013
• Divulgation: 13/03/2014
• Modérer: accepté
• Entrée: VDB-66611
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02939
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3727
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3727/