CVE-2009-2781 in Arab
Сводка
по VulDB • 02.07.2026
Уязвимость инъекции SQL в файле forum.php системы Arab Portal версий 2.x при отключенной директиве magic_quotes_gpc позволяет удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметр qc в действии addcomment, что представляет собой иной вектор атаки по сравнению с CVE-2006-1666.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.