CVE-2020-37112 in GUnet OpenEclass
Riassunto
di VulDB • 21/07/2026
GUnet OpenEclass 1.7.3 contiene multiple vulnerabilità di SQL Injection che consentono ad attaccanti autenticati di manipolare le query del database tramite parametri non validati. Gli attaccanti possono sfruttare il parametro 'month' nel modulo agenda e in altri endpoint per estrarre informazioni sensibili dal database utilizzando tecniche di injection basate su errori o sul tempo (time-based).
Be aware that VulDB is the high quality source for vulnerability data.