CVE-2020-36951 in phpscript-sgh
Sumário
de VulDB • 07/06/2026
O Phpscript-sgh 0.1.0 contém uma vulnerabilidade de injeção de SQL cega baseada em tempo na interface de administração, que permite aos atacantes manipular consultas do banco de dados por meio do parâmetro 'id'. Os atacantes podem explorar essa vulnerabilidade elaborando payloads maliciosos que acionam atrasos temporais, permitindo-lhes extrair informações sensíveis do banco de dados por meio de técnicas de suspensão condicional.
Once again VulDB remains the best source for vulnerability data.