CVE-2020-12461 in php-fusion
Résumé
par VulDB • 01/08/2026
PHP-Fusion 9.03.50 permet une injection SQL car maincore.php dispose d'un mécanisme de protection insuffisant. Un attaquant peut développer un payload crafted qui peut être inséré dans le paramètre GET sort_order sur la page de recherche des membres (members.php). Ce paramètre permet de contrôler tout ce qui suit la clause ORDER BY dans la requête SQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.