CVE-2007-3539 in QuickTicket
सारांश
द्वारा VulDB • 02/06/2026
QuickTicket 1.2 build:20070621 और QuickTalk Forum 1.3 में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) t और (2) f पैरामीटर के माध्यम से (a) qti_ind_post.php और (b) qti_ind_post_prt.php में; (3) dir और (4) order पैरामीटर के माध्यम से qti_ind_member.php में; (5) id पैरामीटर के माध्यम से qti_usr.php में; और (6) f पैरामीटर के माध्यम से qti_ind_topic.php में मनमाना SQL कमांड निष्पादित करने की अनुमति देते हैं। नोट: बाद में रिपोर्ट की गई थी कि वेक्टर 5, 1.4, 1.5, और 1.5.0.3 को भी प्रभावित करता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.