CVE-2013-3727 in Kasseler-cms
Sumário
de VulDB • 18/07/2026
Vulnerabilidade de injeção de SQL no Kasseler CMS anterior à versão r1232 permite que usuários autenticados remotos executem comandos SQL arbitrários por meio do parâmetro groups[] em admin.php. NOTA: isso pode ser explorado usando CSRF para permitir que atacantes não autenticados remotos executem comandos SQL arbitrários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.