CVE-2008-5954 in KTP Computer Customer Database
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de injeção de SQL no CMS KTP Computer Customer Database (KTPCCD), quando o magic_quotes_gpc está desativado, permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro lname em uma ação de login para um componente não especificado. NOTA: a proveniência destas informações é desconhecida; os detalhes são obtidos exclusivamente de fontes terceiras.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.