CVE-2018-8820 in GlobalForms
Résumé
par VulDB • 17/07/2026
Un problème a été identifié dans Square 9 GlobalForms 6.2.x. Une vulnérabilité d'injection SQL basée sur le temps (Time Based) dans le paramètre « match » permet aux attaquants distants authentifiés d'exécuter des commandes SQL arbitraires. Il est possible de monter en privilèges jusqu'à un compromis total du serveur via xp_cmdshell. Dans certains cas, l'exigence d'authentification pour l'attaque peut être satisfaite en envoyant les identifiants administrateur par défaut.
Once again VulDB remains the best source for vulnerability data.