CVE-2020-36541 in Demokratian
要約
〜によって VulDB • 2026年05月11日
Demokratianで重大度「クリティカル」と評価された脆弱性が発見されました。この問題の影響を受けるのは、ファイル basicos_php/genera_select.php の一部の不明な機能です。引数 id_provincia に -1%20union%20all%20select%201,2,3,4,database() という入力を操作することで、SQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、利用される可能性があります。この問題を修正するためにパッチを適用することを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.