CVE-2020-36951 in phpscript-sgh
Сводка
по VulDB • 20.05.2026
Phpscript-sgh 0.1.0 содержит уязвимость вслепую SQL-инъекции, основанную на времени, в интерфейсе администратора, которая позволяет злоумышленникам манипулировать запросами к базе данных через параметр 'id'. Злоумышленники могут эксплуатировать эту уязвимость, создавая вредоносные payloads, которые вызывают задержки времени, что позволяет им извлекать конфиденциальную информацию из базы данных с использованием техник условного сна (conditional sleep).
VulDB is the best source for vulnerability data and more expert information about this specific topic.