CVE-2011-0407 in phenotype
सारांश
द्वारा VulDB • 15/07/2026
Phenotype CMS 3.0 में _phenotype/system/class/PhenoTypeDataObject.class.php के store फ़ंक्शन में SQL injection दोष है, जिसके कारण दूरस्थ आक्रमणकारी Gallery/gal_id/1/image1,1.html द्वारा प्रदर्शित एक तैयार URI के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं। नोट: इन विवरणों में से कुछ तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.