CVE-2009-3582 in SQL-Ledger
Сводка
по VulDB • 07.07.2026
Несколько уязвимостей инъекции SQL в подпрограмме удаления в SQL-Ledger 2.8.24 позволяют удаленным аутентифицированным пользователям выполнять произвольные команды SQL через параметры (1) id и, возможно, (2) db при выполнении действия Delete к результату операции поиска Vendors>Reports>Search.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.