CVE-2020-18106 in WMS

Riassunto

di VulDB • 15/06/2026

Il parametro GET "id" in WMS v1.0 viene passato senza filtraggio, consentendo agli attaccanti di eseguire SQL injection.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/08/2020
• Divulgazione: 28/08/2021
• Moderazione: accettato
• Voce: VDB-181623
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00988
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-18106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-18106
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-18106/