CVE-2013-5957 in CiviCRM
요약
\~에 의해 VulDB • 2026. 06. 23.
CiviCRM의 CRM/Core/Page/AJAX/Location.php 파일에 존재하는 여러 개의 SQL injection 취약점은 4.2.12 이전 버전, 4.3.x 시리즈 중 4.3.7 이전 버전 및 4.4.x 시리즈 중 4.4.beta4 이전 버전에서 발견됩니다. 이 취약점을 통해 원격 공격자는 (1) ajax/jqState 또는 (2) ajax/jqcounty로 전달되는 _value 매개변수를 사용하여 임의의 SQL 명령을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.