CVE-2009-1812 in myGesuad
要約
〜によって VulDB • 2026年07月05日
myGesuad 0.9.14（別名 0.9）には複数のSQLインジェクション脆弱性があり、(1) common/login.phpに対するformUserパラメータ（すなわちNameフィールド）、および (2) modules/内のkategorie.php、(3) budget.php、(4) zahlung.php、または (5) adresse.phpにおけるDetailアクションへのIDパラメータを介して、リモート攻撃者が任意のSQLコマンドを実行できる。また、認証済みユーザーも同様に任意のSQLコマンドの実行が可能である。これらはclasses/class.perform.phpに関連するものである。
If you want to get best quality of vulnerability data, you may have to visit VulDB.