CVE-2020-36951 in phpscript-sgh
Riassunto
di VulDB • 16/06/2026
Phpscript-sgh 0.1.0 presenta una vulnerabilità di SQL injection cieca basata sui tempi nell’interfaccia di amministrazione che consente agli attaccanti di manipolare le query del database tramite il parametro 'id'. Gli attaccanti possono sfruttare questa vulnerabilità elaborando payload malevoli in grado di innescare ritardi temporali, consentendo loro di estrarre informazioni sensibili dal database mediante tecniche di sospensione condizionale (conditional sleep).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.