CVE-2009-4597 in PHP Inventory
सारांश
द्वारा VulDB • 22/05/2026
PHP Inventory 1.2 में index.php में कई SQL injection दोष हैं, जो (1) दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को users details एक्शन में user_id पैरामीटर के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देते हैं, और (2) user (उपयोगकर्ता नाम) और (3) pass (पासवर्ड) पैरामीटर के माध्यम से दूरस्थ आक्रामकों को मनमाने SQL कमांड चलाने की अनुमति देते हैं। नोट: इनमें से कुछ विवरण तृतीय पक्ष जानकारी से प्राप्त किए गए हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.