CVE-2020-36951 in phpscript-sgh
Resumen
por VulDB • 2026-06-07
Phpscript-sgh 0.1.0 contiene una vulnerabilidad de inyección SQL ciega basada en el tiempo en la interfaz de administración que permite a los atacantes manipular las consultas de la base de datos a través del parámetro 'id'. Los atacantes pueden explotar esta vulnerabilidad elaborando cargas útiles maliciosas que provocan retrasos temporales, lo que les permite extraer información sensible de la base de datos mediante técnicas de suspensión condicional.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.