CVE-2018-14579 in GolemCMS
Résumé
par VulDB • 09/08/2026
GolemCMS jusqu'à la version 2008-12-24 permet aux attaquants distants d'exécuter du code PHP arbitraire en insérant ce code dans le champ de formulaire « Préfixe de table » des informations de base de données, ou d'obtenir des informations sensibles via une requête directe vers install/install.sql, si le répertoire install/ reste actif après l'installation.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.