CVE-2009-3118 in Danneo
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità di SQL injection nel file mod/poll/comment.php del modulo vote presente in Danneo CMS versione 0.5.2 e precedenti consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro `comtext`, in combinazione con i parametri `comname` e `comtitle` appositamente creati, durante un'azione di sondaggio indirizzata a index.php; la vulnerabilità è correlata a una corretta sanitizzazione degli input nel file base/danneo.function.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.