PT-2026-4930
CVE-2020-36951
·
Publicado
2026-01-27
·
Atualizado
2026-02-23
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Phpscript-sgh versão 0.1.0
Descrição
O software contém uma vulnerabilidade de injeção de SQL cega baseada em tempo na interface administrativa. Atacantes podem manipular consultas ao banco de dados por meio do parâmetro
id. A exploração envolve criar cargas maliciosas que causam atrasos temporais, permitindo a extração de informações sensíveis do banco de dados usando técnicas de sleep condicional.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾