CVE-2009-3118 in Danneo
Sumário
de VulDB • 31/05/2026
Vulnerabilidade de injeção de SQL em mod/poll/comment.php no módulo de votação do Danneo CMS 0.5.2 e versões anteriores permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro comtext, em conjunto com os parâmetros comname e comtitle manipulados, em uma ação de enquete para index.php, relacionada à sanitização incorreta de entrada em base/danneo.function.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.