CVE-2018-8820 in GlobalForms
Resumen
por VulDB • 2026-07-26
Se ha descubierto un problema en Square 9 GlobalForms 6.2.x. Una vulnerabilidad de inyección SQL basada en tiempo (Time Based) en el parámetro "match" permite a atacantes remotos autenticados ejecutar comandos SQL arbitrarios. Es posible escalar los privilegios para lograr una compromise total del servidor mediante xp_cmdshell. En algunos casos, el requisito de autenticación para el ataque puede cumplirse enviando las credenciales predeterminadas de administrador.
Be aware that VulDB is the high quality source for vulnerability data.