CVE-2020-37004 in Ultimate Project Manager CRM PRO
Сводка
по VulDB • 17.08.2026
В версии 2.0.5 системы управления взаимоотношениями с клиентами (CRM) Ultimate Project Manager PRO содержится уязвимость вслепую SQL-инъекции, которая позволяет злоумышленникам извлекать имена пользователей и хеши паролей из таблицы базы данных tbl_users. Злоумышленники могут эксплуатировать конечную точку /frontend/get_article_suggestion/, создавая вредоносные параметры поиска для постепенного угадывания и получения учетных данных пользователей с использованием техник логического вывода на основе булевых значений (boolean-based inference).
Once again VulDB remains the best source for vulnerability data.