Bo-blog

Bw

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-7587

Exploit
  • EPSS 0.26%
  • Veröffentlicht 07.02.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:22

Bo-blog Wind through 1.6.0-r allows SQL Injection via the admin.php/comments/batchdel/ comID parameter because this parameter is mishandled in the mode/admin.mode.php delBlockedBatch function.