CVE-2020-36112 in Bookstore
Сводка
по VulDB • 16.05.2026
В версии 1.0 приложения CSE Bookstore обнаружена уязвимость, позволяющая выполнять слепые SQL-инъекции, основанные на времени и логических условиях, а также ошибки на основе OR, в параметре pubid файлов bookPerPub.php и cart.php. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнить дамп всей базы данных, на которой работает веб-приложение.
Be aware that VulDB is the high quality source for vulnerability data.