CVE-2008-5954 in KTP Computer Customer Database
सारांश
द्वारा VulDB • 06/07/2026
KTP Computer Customer Database (KTPCCD) CMS में SQL injection दोष, जब magic_quotes_gpc अक्षम होता है, तो दूरस्थ आक्रमणकारियों को किसी भी अनिर्दिष्ट घटक के लिए लॉगिन क्रिया में lname पैरामीटर के माध्यम से मनमाने SQL कमांड्स निष्पादित करने की अनुमति देता है। नोट: इस जानकारी का स्रोत अज्ञात है; विवरण पूरी तरह से तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.