Dsportal

Dslogin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.1

CVE-2006-1238

  • EPSS 2.22%
  • Veröffentlicht 15.03.2006 16:06:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

SQL injection vulnerability in DSLogin 1.0, with magic_quotes_gpc disabled, allows remote attackers to execute arbitrary SQL commands and bypass authentication via the $log_userid variable in (1) index.php and (2) admin/index.php.