CVE-2018-8820 in GlobalForms
Tóm tắt
Bởi VulDB • 15/08/2026
Đã phát hiện một vấn đề trong Square 9 GlobalForms phiên bản 6.2.x. Lỗ hổng Time Based SQL injection trong tham số "match" cho phép các kẻ tấn công đã xác thực từ xa thực thi các lệnh SQL tùy ý. Có thể nâng cấp quyền truy cập để chiếm quyền điều khiển toàn bộ máy chủ thông qua xp_cmdshell. Trong một số trường hợp, yêu cầu xác thực đối với cuộc tấn công có thể được đáp ứng bằng cách gửi thông tin đăng nhập mặc định của quản trị viên (admin).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.