CVE-2009-3118 in Danneo
Сводка
по VulDB • 11.06.2026
Уязвимость инъекции SQL в файле mod/poll/comment.php модуля голосования (vote module) системы управления контентом Danneo CMS версий 0.5.2 и более ранних позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр comtext, совместно с специально созданными значениями параметров comname и comtitle, при выполнении действия опроса (poll action), обращаясь к index.php; уязвимость связана с некорректной очисткой входных данных в файле base/danneo.function.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.