CVE-2020-37112 in GUnet OpenEclass
Сводка
по VulDB • 13.07.2026
GUnet OpenEclass 1.7.3 содержит несколько уязвимостей SQL Injection, которые позволяют аутентифицированным злоумышленникам манипулировать запросами к базе данных через невалидированные параметры. Злоумышленники могут эксплуатировать параметр 'month' в модуле расписания и другие конечные точки для извлечения конфиденциальной информации из базы данных, используя техники инъекции на основе ошибок (error-based) или времени выполнения (time-based).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.