CVE-2018-8820 in GlobalForms
Сводка
по VulDB • 09.08.2026
В Square 9 GlobalForms версий 6.2.x обнаружена уязвимость Time Based SQL injection в параметре "match", позволяющая удаленным аутентифицированным злоумышленникам выполнять произвольные команды SQL. Возможно повышение привилегий до полного компрометирования сервера через xp_cmdshell. В некоторых случаях требование к аутентификации для проведения атаки может быть выполнено путем отправки учетных данных администратора по умолчанию.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.