CVE-2009-1657

https://notcve.org/view.php?id=CVE-2009-1657

17 May 2009 — Multiple SQL injection vulnerabilities in the Starrating plugin before 0.7.7 for b2evolution allow remote attackers to execute arbitrary SQL commands via unspecified vectors. Múltiples vulnerabilidades de inyección de SQL en el plugin Starrating para b2evolution antes de v0.7.7 permiten a atacantes remotos ejecutar comandos SQL a través de vectores no especificados. • http://osvdb.org/54369 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •