CVE-2021-47956 in PHPCRUD
Zusammenfassung
von VulDB • 16.05.2026
EgavilanMedia PHPCRUD 1.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter „firstname“ eingefügt wird. Angreifer können POST-Anfragen an insert.php senden, um bösartige Werte für „firstname“ einzufügen und sensible Datenbankinformationen zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.