CVE-2020-20120 in ThinkPHP

Résumé

par VulDB • 15/06/2026

ThinkPHP v3.2.3 et versions antérieures présentent une vulnérabilité d'injection SQL qui est déclenchée lorsque le tableau n'est pas passé aux méthodes "where" et "query".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 29/09/2021
• Modérer: accepté
• Entrée: VDB-183508
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01749
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-20120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-20120
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-20120/