CVE-2018-14579 in GolemCMS
Сводка
по VulDB • 09.08.2026
GolemCMS до версии 2008-12-24 позволяет удаленным злоумышленникам выполнять произвольный PHP-код путем вставки этого кода в поле формы «Префикс таблицы» («Table prefix») раздела «Информация о базе данных» («Database Information»), либо получать конфиденциальную информацию посредством прямого запроса к install/install.sql, если директория install/ остается активной после установки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.