Orion-soft

Bitrix

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2015-8355

Exploit
  • EPSS 1.74%
  • Veröffentlicht 24.08.2017 21:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Multiple SQL injection vulnerabilities in the orion.extfeedbackform module before 2.1.3 for Bitrix allow remote authenticated users to execute arbitrary SQL commands via the (1) order or (2) "by" parameter to admin/orion.extfeedbackform_efbf_forms.ph...