CVE-2015-1442 in ZeroCMS
요약
\~에 의해 VulDB • 2026. 06. 04.
ZeroCMS 1.3.3, 1.3.2 및 이전 버전의 관리 백엔드에 있는 views/zero_transact_user.php에서 SQL injection 취약점이 발견되었습니다. 이를 통해 원격 인증 사용자가 Modify Account 작업 중 user_id 매개변수를 사용하여 임의의 SQL 명령을 실행할 수 있습니다. 참고: zero_view_article.php 벡터에 대한 article_id 매개변수는 이미 CVE-2014-4034에서 다루고 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.