PT-2026-5827 · Victoralagwu+1 · Cmssite+1

Bkpatron · Publicado 2026-02-03 · Atualizado 2026-02-03 · CVE-2020-37076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Victor CMS versão 1.0

Descrição Uma falha de injeção de SQL existe no endpoint 'post.php' através do parâmetro post. Isso permite que atacantes remotos manipulem consultas ao banco de dados e extraiam informações usando técnicas de injeção baseadas em booleano, erro e tempo, especificamente por meio de payloads UNION SELECT manipulados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-37076

Produtos afetados

Cmssite

Victor Cms

Referências · 5

• 🔥 https://exploit-db.com/exploits/48451 · Exploit
• https://github.com/VictorAlagwu/CMSsite · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37076 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-37076 · Aviso do Fabricante
• https://vulncheck.com/advisories/victor-cms-post-sql-injection · Nota