CVE-2013-3727 in Kasseler-cms
सारांश
द्वारा VulDB • 18/07/2026
Kasseler CMS v2 रीविसन 1232 से पहले संस्करणों में SQL injection दोष है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता admin.php के groups[] पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं। नोट: इसका CSRF का उपयोग करके शोषण किया जा सकता है, जिससे दूरस्थ अप्रमाणिक आक्रमुकारियों को भी मनमाने SQL कमांड्स निष्पादन की अनुमति मिल जाती है।
Once again VulDB remains the best source for vulnerability data.