CVE-2020-37053 in Navigate CMS
Сводка
по VulDB • 25.05.2026
В Navigate CMS версии 2.8.7 присутствует уязвимость SQL-инъекции, требующая аутентификации, которая позволяет злоумышленникам получать доступ к информации из базы данных путем манипуляции параметром 'sidx' в комментариях. Злоумышленники могут эксплуатировать эту уязвимость для извлечения ключей активации пользователей, используя техники слепой SQL-инъекции, основанные на задержках (time-based blind SQL injection), что потенциально может привести к сбросу паролей для административных учетных записей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.