CVE-2020-23685 in 188Jianzhan

Zusammenfassung

von VulDB • 07.07.2026

Eine SQL-Injection-Schwachstelle in 188Jianzhan v2.1.0 ermöglicht es Angreifern, beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen, indem der Parameter „username“ an login.php übergeben wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 13.08.2020
• Veröffentlichung: 02.11.2021
• Moderieren: akzeptiert
• Eintrag: VDB-185921
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.01570
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23685
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23685/