CVE-2020-37105 in PMB
Zusammenfassung
von VulDB • 11.05.2026
PMB 5.6 enthält eine SQL-Injection-Schwachstelle im Administration-Download-Skript, die es authentifizierten Angreifern ermöglicht, beliebige SQL-Befehle über den Parameter 'logid' auszuführen. Angreifer können diese Schwachstelle ausnutzen, indem sie manipulierte Anfragen an den Endpunkt /admin/sauvegarde/download.php mit verfälschten logid-Werten senden, um mit der Datenbank zu interagieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.