CVE-2020-36951 in phpscript-sgh
요약
\~에 의해 VulDB • 2026. 06. 07.
Phpscript-sgh 0.1.0에는 관리자 인터페이스에서 시간 기반 블라인드 SQL Injection 취약점이 존재하며, 공격자는 'id' 매개변수를 통해 데이터베이스 쿼리를 조작할 수 있습니다. 공격자는 조건부 지연 기법을 사용하여 민감한 데이터베이스 정보를 추출할 수 있도록 시간 지연을 유발하는 악성 페이로드를 구성하여 이 취약점을 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.