Beveiligingsadvies

CVE-2012-2332

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-08-13 23:00:00

Laatst bijgewerkt 2024-09-17 02:52:09

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

SQL injection vulnerability in serendipity/serendipity_admin.php in Serendipity before 1.6.1 allows remote attackers to execute arbitrary SQL commands via the serendipity[plugin_to_conf] parameter. NOTE: this issue might be resultant from cross-site request forgery (CSRF).

← Alle CVE's bekijken Bekijk op cve.org ↗