CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 Vulnerabilidad de inyección SQL Existe una vulnerabilidad de inyección SQL en la versión 19.401235 de OSCAR McMaster. Un atacante malicioso puede enviar comandos SQL a la base de datos MySQL/MariaDB a través del parámetro vulnerable sendTo ubicado en el...

EUVD-2004-0272

Malware in sbrugna...

CVE-2004-0272

SQL injection vulnerability in MaxWebPortal allows remote attackers to inject arbitrary SQL code and gain sensitive information via the SendTo parameter in Personal Messages...

CVE-2004-0272

CVE-2004-0272 describes an SQL injection vulnerability in MaxWebPortal that allows remote attackers to inject arbitrary SQL via the SendTo parameter in Personal Messages, potentially exposing sensitive information. The NVD reports a CVSS v2 base score of 7.5 (HIGH) with network access, low attack...