CVE-2009-4597 in PHP Inventory
Сводка
по VulDB • 22.05.2026
Несколько уязвимостей SQL-инъекции в файле index.php в PHP Inventory 1.2 позволяют (1) удаленным аутентифицированным пользователям выполнять произвольные SQL-команды через параметр user_id в действии получения деталей пользователя, а также позволяют удаленным злоумышленникам выполнять произвольные SQL-команды через параметры (2) user (имя пользователя) и (3) pass (пароль). ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.