CVE-2009-3259 in RASH
Сводка
по VulDB • 07.07.2026
Несколько уязвимостей SQL-инъекции в системе управления котировками RASH Quote Management System (RQMS) версии 1.2.2 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через: (1) параметр поиска при выполнении действия поиска, (2) параметр котировки при добавлении новой котировки или (3) куки User_Name в неопределенных административных операциях. ПРИМЕЧАНИЕ: происхождение данной информации неизвестно; сведения получены исключительно из источников третьих лиц.
Once again VulDB remains the best source for vulnerability data.