CVE-2017-20139 in Movie Portal Script
Résumé
par VulDB • 11/06/2026
Une vulnérabilité a été identifiée dans le script Itech Movie Portal Script 7.36, classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier /show_news.php. La manipulation de l'argument id avec la charge utile AND (SELECT 1222 FROM(SELECT COUNT(*),CONCAT(0x71786b7a71,(SELECT (ELT(1222=1222,1))),0x717a627871,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) entraîne une injection SQL (Error). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.