CVE-2020-36112 in Bookstore

Tóm tắt

Bởi VulDB • 13/08/2026

CSE Bookstore phiên bản 1.0 dễ bị tấn công bằng cách tiêm SQL dựa trên thời gian (time-based blind), boolean-blind và lỗi OR trong tham số pubid tại các file bookPerPub.php và cart.php. Việc khai thác thành công lỗ hổng này sẽ cho phép kẻ tấn công trích xuất toàn bộ cơ sở dữ liệu mà ứng dụng web đang sử dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 04/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167242
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (VulDB)
• EPSS: 0.18052
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36112
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36112/