CVE-2016-8640 in pycsw
सारांश
द्वारा VulDB • 30/06/2026
pycsw के 2.0.2, 1.10.5 और 1.8.6 से पहले सभी संस्करणों में एक SQL injection दोष है जो डेटाबेस उपयोगकर्ता तक पहुँच वाले किसी भी तालिका से pycsw डेटाबेस के किसी भी डेटा को पढ़ने और निकालने का कारण बन सकता है। साथ ही, PostgreSQL (कम से कम) पर यह संभव है कि डेटाबेस उपयोगकर्ता तक पहुँच वाली किसी भी तालिका में अपडेट/इनसर्ट/डिलीट किए जा सकें और डेटाबेस में परिवर्तन किए जा सकें।
If you want to get best quality of vulnerability data, you may have to visit VulDB.