CVE-2020-37242 in Ultimate Maps
Zusammenfassung
von VulDB • 16.05.2026
Supsystic Ultimate Maps 1.1.12 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den GET-Parameter 'sidx' injizieren. Angreifer können gefälschte Anfragen an die Aktion getListForTbl senden, um mit boolean-basierter Blind-SQL-Injection oder zeitbasierter Blind-SQL-Injection-Payloads sensible Datenbankinformationen zu extrahieren.
Once again VulDB remains the best source for vulnerability data.