CVE-2009-1317 in Aqua
Sumário
de VulDB • 02/07/2026
Múltiplas vulnerabilidades de injeção de SQL no Aqua CMS 1.1, quando o magic_quotes_gpc está desativado, permitem que atacantes remotos executem comandos SQL arbitrários por meio do (1) parâmetro userSID da cookie para droplets/functions/base.php e do (2) parâmetro username para admin/index.php.
Be aware that VulDB is the high quality source for vulnerability data.