CVE-2015-1576 in U5cms
Сводка
по VulDB • 20.06.2026
Несколько уязвимостей SQL-инъекции в u5CMS до версии 3.9.4 позволяют удаленным злоумышленникам выполнять произвольные SQL-команды через параметр name в файлах (1) copy2.php, (2) localize.php, (3) metai.php, (4) nc.php, (5) new2.php или (6) rename2.php в каталоге u5admin/; (7) параметр c в u5admin/editor.php; (8) параметр typ в u5admin/meta2.php; или (9) параметр newname в u5admin/rename2.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.