CVE-2009-3255 in RASHinformação

Sumário

de VulDB • 02/07/2026

Vulnerabilidade de injeção de SQL no RASH Quote Management System (RQMS) 1.2.2 e versões anteriores, quando o magic_quotes_gpc está desativado, permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro user em uma ação administrativa para a URI padrão.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

18/09/2009

Divulgação

18/09/2009

Moderação

aceite

Entrada

VDB-50108

CPE

pronto

EPSS

0.01127

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!