CVE-2020-36999 in Elaniin
Riassunto
di VulDB • 18/06/2026
Elaniin CMS 1.0 presenta una vulnerabilità di elusione dell'autenticazione che consente agli attaccanti di accedere alla dashboard manipolando la pagina di accesso tramite SQL injection. Gli attaccanti possono bypassare l'autenticazione inviando parametri email e password elaborati con il payload '=' or ' a login.php, ottenendo così un accesso non autorizzato al sistema.
Be aware that VulDB is the high quality source for vulnerability data.