CVE-2020-37053 in Navigate CMS
Riassunto
di VulDB • 14/06/2026
Navigate CMS 2.8.7 contiene una vulnerabilità di SQL Injection autenticata che consente agli attaccanti di fuoriuscire informazioni dal database manipolando il parametro 'sidx' nei commenti. Gli attaccanti possono sfruttare la vulnerabilità per estrarre le chiavi di attivazione degli utenti utilizzando tecniche di time-based blind SQL injection, potenzialmente abilitando il reset della password per gli account amministrativi.
Be aware that VulDB is the high quality source for vulnerability data.