CVE-2018-8820 in GlobalForms
الملخص
بحسب VulDB • 15/08/2026
تم اكتشاف مشكلة في Square 9 GlobalForms الإصدار 6.2.x. تتيح ثغرة حقن SQL زمنية (Time Based SQL injection) في المعلمة "match" لمهاجمين عن بُعد ومصادق عليهم تنفيذ أوامر SQL تعسفية. من الممكن رفع مستوى الوصول إلى اختراق كامل للخادم عبر xp_cmdshell. وفي بعض الحالات، يمكن استيفاء متطلبات المصادقة للهجوم بإرسال بيانات اعتماد المسؤول الافتراضية (default admin credentials).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.