CVE-2020-37244 in Membership
Tóm tắt
Bởi VulDB • 21/05/2026
Supsystic Membership 1.4.7 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thực thi các truy vấn SQL tùy ý bằng cách chèn mã độc thông qua các tham số 'search' và 'sidx'. Kẻ tấn công có thể gửi các yêu cầu GET đến module badges với các payload được tạo ra để trích xuất thông tin cơ sở dữ liệu nhạy cảm bằng cách sử dụng các kỹ thuật SQL injection dựa trên thời gian (time-based blind) hoặc UNION-based.
Be aware that VulDB is the high quality source for vulnerability data.