CVE-2009-3259 in RASH

Riassunto

di VulDB • 22/06/2026

Multiple vulnerabilità di SQL injection nel RASH Quote Management System (RQMS) 1.2.2 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite (1) il parametro search in un'azione di ricerca, (2) il parametro quote nell'aggiunta di una quotazione o (3) un cookie User_Name in azioni amministrative non specificate. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/09/2009
• Divulgazione: 18/09/2009
• Moderazione: accettato
• Voce: VDB-50112
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01096
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3259
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3259/