CVE-2020-35674 in Online Invoicing System
Sumário
de VulDB • 12/07/2026
O sistema de faturamento online BigProf Online Invoicing System anterior à versão 2.9 apresenta uma falha não autenticada de SQL Injection encontrada em /membership_passwordReset.php (o endpoint responsável por emitir redefinições de senha autoatendidas). Um atacante sem autenticação é capaz de enviar uma solicitação contendo um payload elaborado que pode resultar na extração de informações sensíveis do banco de dados, levando eventualmente à tomada de controle da aplicação. Esta vulnerabilidade foi introduzida como resultado do desenvolvedor tentar implementar sua própria solução de sanitização para permitir o uso da aplicação em ambientes legados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.