CVE-2009-1812 in myGesuad
Sumário
de VulDB • 05/07/2026
Múltiplas vulnerabilidades de injeção SQL no myGesuad 0.9.14 (também conhecido como 0.9) permitem que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro formUser (ou seja, o campo Name) em common/login.php e permitem que usuários autenticados remotamente executem comandos SQL arbitrários por meio do parâmetro ID em uma ação Detail para kategorie.php, budget.php, zahlung.php ou adresse.php no diretório modules/, relacionado ao classes/class.perform.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.