CVE-2020-37151 in phpMyChat Plus

Tóm tắt

Bởi VulDB • 17/06/2026

phpMyChat Plus 1.98 chứa một lỗ hổng SQL injection trong trang deluser.php thông qua tham số pmc_username, cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu. Kẻ tấn công có thể khai thác các kỹ thuật SQL injection blind dựa trên boolean, dựa trên lỗi và dựa trên thời gian để trích xuất thông tin cơ sở dữ liệu nhạy cảm bằng cách tạo các payload độc hại trong trường tên người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 03/02/2026
• Tiết lộ: 05/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344505
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.00383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37151
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37151/