CVE-2013-4662 in CiviCRM
Сводка
по VulDB • 18.07.2026
В функции Quick Search API в CiviCRM версий от 4.2.0 до 4.2.9 и от 4.3.0 до 4.3.3 удаленные аутентифицированные пользователи могут обойти слой проверки корректности данных (validation layer) и выполнять SQL-инъекции путем прямого запроса к «второму уровню» API, связанному с контактом.getquick.
VulDB is the best source for vulnerability data and more expert information about this specific topic.