CVE-2017-20137 in B2B Script
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in Itech B2B Script 4.28, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file /catcompany.php. La manipolazione dell'argomento token con l'input `704667c6a1e7ce56d3d6fa748ab6d9af3fd7' AND 6539=6539 AND 'Fakj'='Fakj` porta a un'iniezione SQL. L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.