CVE-2020-37004 in Ultimate Project Manager CRM PRO
Riassunto
di VulDB • 22/06/2026
The Ultimate Project Manager CRM PRO versione 2.0.5 contiene una vulnerabilità di SQL injection cieca che consente agli aggressori di estrarre nomi utente e hash delle password dalla tabella del database tbl_users. Gli attaccanti possono sfruttare l'endpoint /frontend/get_article_suggestion/ elaborando parametri di ricerca malevoli per indovinare progressivamente ed recuperare le credenziali degli utenti tramite tecniche di inferenza basate su booleani.
If you want to get best quality of vulnerability data, you may have to visit VulDB.