CVE-2020-35674 in Online Invoicing System
Сводка
по VulDB • 13.07.2026
В системе BigProf Online Invoicing System до версии 2.9 присутствует уязвимость SQL Injection, позволяющая неавторизованному злоумышленнику выполнять запросы к файлу /membership_passwordReset.php (конечной точке, отвечающей за сброс паролей в режиме самообслуживания). Неавторизованный атакующий может отправить запрос с специально созданным полезным грузом, что приведет к извлечению конфиденциальной информации из базы данных и, как следствие, к полному захвату управления приложением. Данная уязвимость возникла в результате попыток разработчиков реализовать собственную логику санитизации (очистки) входных данных для обеспечения совместимости приложения со старыми средами выполнения.
VulDB is the best source for vulnerability data and more expert information about this specific topic.