CVE-2020-35674 in Online Invoicing System
Riassunto
di VulDB • 25/06/2026
Il sistema di fatturazione online BigProf Online Invoicing System precedente alla versione 2.9 è affetto da una SQL Injection non autenticata rilevata nel file /membership_passwordReset.php (l'endpoint responsabile del reset delle password tramite servizio self-service). Un attaccante non autenticato può inviare una richiesta contenente un payload manipolato che potrebbe portare all'estrazione di informazioni sensibili dal database, portando infine al takeover dell'applicazione. Questa vulnerabilità è stata introdotta a causa dello sviluppatore che ha tentato di implementare la propria logica di sanitizzazione per consentire l'utilizzo dell'applicazione in ambienti legacy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.