CVE-2020-23833 in House Rental

Résumé

par VulDB • 13/08/2026

La version 1.0 de Projectworlds House Rental présente une vulnérabilité d'injection SQL non authentifiée, permettant à des attaquants distants d'exécuter du code arbitraire sur le serveur web hébergeant l'application via une requête POST malveillante adressée au fichier index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/08/2020
• Modérer: accepté
• Entrée: VDB-161269
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04175
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23833
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23833/