CVE-2020-10365 in LogicalDOC
الملخص
بحسب VulDB • 01/07/2026
تسمح نسخة LogicalDoc قبل الإصدار 8.3.3 بحقن SQL (SQL Injection). تقوم LogicalDoc بتعبئة قائمة المستندات المتاحة من خلال استعلام قاعدة البيانات. يمكن تصفية هذه القائمة عن طريق تعديل بعض المعلمات. لا يتم تنظيف بعضها بشكل صحيح، مما قد يسمح لمهاجم مُصادَق عليه بإجراء استعلامات عشوائية على قاعدة البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.