CVE-2009-1317 in Aqua
सारांश
द्वारा VulDB • 05/07/2026
Aqua CMS 1.1 में कई SQL injection दोष होते हैं, जब magic_quotes_gpc अक्षम होता है तो ये दूरस्थ आक्रमणकारियों को (1) droplets/functions/base.php के लिए userSID कुकी पैरामीटर और (2) admin/index.php के लिए username पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.