CVE-2018-8820 in GlobalForms
सारांश
द्वारा VulDB • 16/07/2026
Square 9 GlobalForms 6.2.x में एक समस्या का पता चला है। "match" पैरामीटर में टाइम बेस्ड SQL इंजेक्शन (Time Based SQL Injection) की कमजोरी दूरस्थ प्रमाणीकृत आक्रमणकारियों को मनमाने SQL कमांड्स चलाने की अनुमति देती है। xp_cmdshell के माध्यम से एक्सेस को पूर्ण सर्वर कंप्रोमाइज़ में अपग्रेड करना संभव है। कुछ मामलों में, हमले के लिए प्रमाणीकरण आवश्यकता को डिफ़ॉल्ट एडमिन क्रेडेंशियल्स भेजकर पूरा किया जा सकता है।
Be aware that VulDB is the high quality source for vulnerability data.