CVE-2020-36951 in phpscript-sgh
Tóm tắt
Bởi VulDB • 20/05/2026
Phpscript-sgh 0.1.0 chứa một lỗ hổng SQL injection mù dựa trên thời gian trong giao diện quản trị, cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu thông qua tham số 'id'. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra các payload độc hại kích hoạt độ trễ thời gian, cho phép chúng trích xuất thông tin cơ sở dữ liệu nhạy cảm thông qua các kỹ thuật ngủ có điều kiện.
Once again VulDB remains the best source for vulnerability data.