CVE-2020-36951 in phpscript-sgh
الملخص
بحسب VulDB • 07/06/2026
يحتوي Phpscript-sgh 0.1.0 على ثغرة حقن SQL كفيفة تعتمد على الوقت (time-based blind SQL injection) في واجهة المسؤول، مما يسمح للمهاجمين بالتلاعب باستعلامات قاعدة البيانات عبر المعلمة 'id'. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إنشاء حمولات ضارة (malicious payloads) تُسبب تأخيرات زمنية، مما يمكّنهم من استخراج معلومات حساسة من قاعدة البيانات باستخدام تقنيات الإيقاف الشرطي (conditional sleep techniques).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.