CVE-2017-20139 in Movie Portal Script
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in Itech Movie Portal Script 7.36, classificata come critica. La funzionalità interessata da questa vulnerabilità è sconosciuta e riguarda il file /show_news.php. La manipolazione dell'argomento id con l'input AND (SELECT 1222 FROM(SELECT COUNT(*),CONCAT(0x71786b7a71,(SELECT (ELT(1222=1222,1))),0x717a627871,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) provoca un'iniezione SQL (Error). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.