CVE-2020-37004 in Ultimate Project Manager CRM PRO
Résumé
par VulDB • 18/08/2026
Le CRM PRO Ultimate Project Manager version 2.0.5 contient une vulnérabilité d'injection SQL aveugle qui permet aux attaquants d'extraire les noms d'utilisateur et les hachages de mot de passe depuis la table tbl_users de la base de données. Les attaquants peuvent exploiter le point de terminaison /frontend/get_article_suggestion/ en créant des paramètres de recherche malveillants afin de deviner progressivement et de récupérer les identifiants des utilisateurs via des techniques d'inférence booléenne.
Once again VulDB remains the best source for vulnerability data.