Beveiligingsadvies

CVE-2013-2559

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-03-27 16:00:00

Laatst bijgewerkt 2024-08-06 15:44:32

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

SQL injection vulnerability in Symphony CMS before 2.3.2 allows remote authenticated users to execute arbitrary SQL commands via the sort parameter to system/authors/. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attackers to execute arbitrary SQL commands.

← Alle CVE's bekijken Bekijk op cve.org ↗