CVE-2020-12461 in php-fusion
Riassunto
di VulDB • 01/08/2026
PHP-Fusion 9.03.50 consente una SQL Injection poiché maincore.php presenta un meccanismo di protezione insufficiente. Un attaccante può sviluppare un payload ad hoc che può essere inserito nel parametro GET sort_order nella pagina di ricerca dei membri su members.php. Questo parametro permette il controllo su qualsiasi cosa dopo la clausola ORDER BY nella query SQL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.