Thomas Cuchta

Rash

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2009-3259

  • EPSS 0.46%
  • Veröffentlicht 18.09.2009 21:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple SQL injection vulnerabilities in RASH Quote Management System (RQMS) 1.2.2 allow remote attackers to execute arbitrary SQL commands via (1) the search parameter in a search action, (2) the quote parameter in a quote addition, or (3) a User_N...

6.8

CVE-2009-3255

Exploit
  • EPSS 0.44%
  • Veröffentlicht 18.09.2009 20:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

SQL injection vulnerability in RASH Quote Management System (RQMS) 1.2.2 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the user parameter in an admin action to the default URI.