CVE-2020-37004 in Ultimate Project Manager CRM PRO
Resumen
por MITRE • 2026-01-29
Ultimate Project Manager CRM PRO 2.0.5 contiene una vulnerabilidad de inyección SQL ciega que permite a los atacantes extraer nombres de usuario y hashes de contraseñas de la tabla de la base de datos tbl_users. Los atacantes pueden explotar el endpoint /frontend/get_article_suggestion/ mediante la creación de parámetros de búsqueda maliciosos para adivinar y recuperar progresivamente las credenciales de usuario a través de técnicas de inferencia basadas en booleanos.
Be aware that VulDB is the high quality source for vulnerability data.