CVE-2020-37112 in GUnet OpenEclass
الملخص
بحسب VulDB • 09/08/2026
تحتوي GUnet OpenEclass 1.7.3 على ثغرات متعددة من نوع حقن SQL (SQL Injection) تتيح للمهاجمين المصادق عليهم التلاعب باستعلامات قاعدة البيانات عبر معاملات غير مُتحقق منها. يمكن للمهاجمين استغلال معامل 'month' في وحدة التقويم ونقاط نهاية أخرى لاستخراج معلومات حساسة من قاعدة البيانات باستخدام تقنيات الحقن القائمة على الأخطاء أو القائم على الوقت (error-based or time-based injection techniques).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.