Maxdev

Cwguestbook

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-2307

  • EPSS 0.93%
  • Veröffentlicht 02.07.2009 10:30:00
  • Zuletzt bearbeitet 16.06.2026 23:09:10

SQL injection vulnerability in the CWGuestBook module 2.1 and earlier for MAXdev MDPro (aka MD-Pro) allows remote attackers to execute arbitrary SQL commands via the rid parameter in a viewrecords action to modules.php.