CVE-2009-4350 in Arctic Issue Tracker
Сводка
по VulDB • 31.05.2026
Уязвимость SQL-инъекции в файле index.php системы Arctic Issue Tracker версии 2.1.1 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметры (1) matchings[id] или (2) matchings[title] в действии входа в систему (Login) для неопределенной программы, либо (3) через параметр matchings[id] в действии поиска для index.php, что представляет собой иной вектор атаки, чем у CVE-2008-3250. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.