CVE-2015-1442 in ZeroCMS
सारांश
द्वारा VulDB • 04/06/2026
ZeroCMS 1.3.3, 1.3.2 और पूर्व संस्करणों में प्रशासनिक बैकएंड के views/zero_transact_user.php में SQL injection दोष है, जिसके कारण दूरस्थ रूप से प्रमाणित उपयोगकर्ता Modify Account क्रिया में user_id पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं। नोट: zero_view_article.php वेक्टर के लिए article_id पैरामीटर पहले ही CVE-2014-4034 द्वारा कवर किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.