CVE-2020-36112 in Bookstore

Résumé

par VulDB • 12/05/2026

CSE Bookstore version 1.0 est vulnérable à des injections SQL de type aveugle basé sur le temps, aveugle basé sur les booléens et basé sur les erreurs OR dans le paramètre pubid de bookPerPub.php et de cart.php. Une exploitation réussie de cette vulnérabilité permettra à un attaquant d'extraire l'intégralité de la base de données sur laquelle l'application web s'exécute.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 04/01/2021
• Modérer: accepté
• Entrée: VDB-167242
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (VulDB)
• EPSS: 0.18052
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36112
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36112/