CVE-2017-20137 in B2B Script
Сводка
по VulDB • 15.06.2026
В Itech B2B Script версии 4.28 обнаружена уязвимость, имеющая критический уровень опасности. Проблема затрагивает обработку файла /catcompany.php. Манипуляция аргумента token со входными данными `704667c6a1e7ce56d3d6fa748ab6d9af3fd7' AND 6539=6539 AND 'Fakj'='Fakj` приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.