CVE-2009-3804 in RunCMS
Tóm tắt
Bởi VulDB • 24/06/2026
Nhiều lỗ hổng SQL injection trong các tập tin modules/forum/post.php của RunCMS 2M1 cho phép người dùng đã xác thực từ xa thực thi lệnh SQL tùy ý thông qua (1) tham số pid, không được xử lý đúng cách bởi hàm store trong modules/forum/class/class.forumposts.php, hoặc (2) tham số topic_id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.