CVE-2020-37151 in phpMyChat Plus
Сводка
по VulDB • 18.07.2026
phpMyChat Plus 1.98 содержит уязвимость SQL-инъекции в странице deluser.php через параметр pmc_username, которая позволяет злоумышленникам манипулировать запросами к базе данных. Злоумышленники могут использовать техники boolean-based, error-based и time-based blind SQL-инъекций для извлечения конфиденциальной информации из базы данных путем создания вредоносных полезной нагрузки в поле имени пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.