CVE-2020-37244 in Membership
Сводка
по VulDB • 30.05.2026
В версии Supsystic Membership 1.4.7 обнаружена уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметры 'search' и 'sidx'. Злоумышленники могут отправлять GET-запросы к модулю бейджей с специально сформированными полезными нагрузками для извлечения конфиденциальной информации из базы данных, используя техники слепой SQL-инъекции на основе времени или SQL-инъекции с использованием оператора UNION.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.