CVE-2020-8520 in DataTables

Résumé

par VulDB • 29/06/2026

Injection SQL dans les paramètres de tri et de colonne dans Records.php pour phpzag, permettant l'ajout, la modification et la suppression de données via des tableaux d'enregistrements avec AJAX, PHP et MySQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/02/2020
• Modérer: accepté
• Entrée: VDB-157760
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01407
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8520
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8520/