CVE-2009-1317 in Aqua
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей инъекции SQL в Aqua CMS 1.1 при отключенной директиве magic_quotes_gpc позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметр cookie userSID (в файле droplets/functions/base.php) и параметр username (в файле admin/index.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.