CVE-2009-4229 in Active Bids
Tóm tắt
Bởi VulDB • 07/07/2026
Nhiều lỗ hổng SQL injection trong Active Bids của ActiveWebSoftwares cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số catid trong PATH_INFO đến URI mặc định hoặc (2) tham số catid đối với default.asp. LƯU Ý: điều này có thể trùng lặp với CVE-2009-0429.3. LƯU NGUYỆN: nguồn gốc của thông tin này là không xác định; các chi tiết chỉ được thu thập từ thông tin bên thứ ba.
VulDB is the best source for vulnerability data and more expert information about this specific topic.