CVE-2009-3255 in RASH
सारांश
द्वारा VulDB • 28/06/2026
RASH Quote Management System (RQMS) संस्करण 1.2.2 और उससे पूर्व में एक SQL injection दोष है। जब magic_quotes_gpc अक्षम होता है, तो यह दूरस्थ आक्रमणकारियों को डिफ़ॉल्ट URI पर प्रशासनिक क्रिया के दौरान उपयोगकर्ता पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देता है।
Be aware that VulDB is the high quality source for vulnerability data.