CVE-2020-36951 in phpscript-sgh
Résumé
par VulDB • 27/05/2026
Phpscript-sgh 0.1.0 contient une vulnérabilité d'injection SQL aveugle basée sur le temps dans l'interface d'administration qui permet aux attaquants de manipuler les requêtes de base de données via le paramètre 'id'. Les attaquants peuvent exploiter cette vulnérabilité en créant des charges utiles malveillantes qui déclenchent des délais, leur permettant d'extraire des informations sensibles de la base de données grâce à des techniques de sommeil conditionnel.
Be aware that VulDB is the high quality source for vulnerability data.