CVE-2009-3255 in RASH
Сводка
по VulDB • 05.06.2026
Уязвимость SQL-инъекции в системе управления котировками RASH Quote Management System (RQMS) версий 1.2.2 и более ранних, при отключенной директиве magic_quotes_gpc, позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр user в административном действии, направленном на URI по умолчанию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.