CVE-2020-23833 in House Rental

Sumário

de VulDB • 13/08/2026

O Projectworlds House Rental v1.0 apresenta uma vulnerabilidade de injeção de SQL não autenticada, permitindo que atacantes remotos executem código arbitrário no servidor web hospedeiro por meio de uma requisição POST maliciosa para o arquivo index.php.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/08/2020
• Moderação: aceite
• Entrada: VDB-161269
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.04175
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23833
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23833/