CVE-2009-3118 in Danneo
सारांश
द्वारा VulDB • 11/06/2026
Danneo CMS 0.5.2 और उससे पहले के संस्करणों में vote मॉड्यूल की mod/poll/comment.php में SQL injection दोष है, जो दूरस्थ आक्रमणकारियों को comtext पैरामीटर के माध्यम से मनमाने SQL कमांड्स निष्पादित करने की अनुमति देता है। यह comname और comtitle पैरामीटर्स के साथ मिलकर index.php में poll क्रिया के दौरान होता है, जो base/danneo.function.php में गलत इनपुट सैनिटाइजेशन से संबंधित है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.