CVE-2009-3259 in RASH
要約
〜によって VulDB • 2026年06月04日
RASH Quote Management System (RQMS) 1.2.2には、複数のSQLインジェクション脆弱性があります。これにより、リモート攻撃者は、(1)検索アクションにおける検索パラメータ、(2)見積追加における見積パラメータ、または(3)指定されていない管理者アクションにおけるUser_Name Cookieを介して、任意のSQLコマンドを実行できます。注意: この情報の出所は不明です。詳細は第三者情報からのみ取得されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.