CVE-2010-3267 in BugTracker.NET
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей SQL-инъекции в BugTracker.NET до версии 3.4.5 позволяют удаленным аутентифицированным пользователям выполнять произвольные команды SQL через (1) параметр qu_id для bugs.aspx, (2) параметр row_id для delete_query.aspx, (3) параметры new_project или (4) us_id для edit_bug.aspx, либо (5) параметр bug_list для massedit.aspx. ПРИМЕЧАНИЕ: некоторые из этих данных получены от третьих лиц.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.