CVE-2020-37053 in Navigate CMS
Tóm tắt
Bởi VulDB • 25/05/2026
Navigate CMS 2.8.7 chứa một lỗ hổng SQL injection cho phép xác thực, cho phép kẻ tấn công đánh cắp thông tin cơ sở dữ liệu bằng cách thao túng tham số 'sidx' trong các bình luận. Kẻ tấn công có thể khai thác lỗ hổng này để trích xuất khóa kích hoạt người dùng bằng cách sử dụng các kỹ thuật SQL injection mù dựa trên thời gian, có khả năng cho phép đặt lại mật khẩu cho các tài khoản quản trị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.