PT-2026-5831 · Fishing Reservation System · Fishing Reservation System

CVE-2020-37081 · Publicado 2026-02-03 · Atualizado 2026-02-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions Fishing Reservation System versão 7.5

Description Problemas de injeção SQL remota existem nos endpoints 'admin.php', 'cart.php' e 'calendar.php'. Atacantes podem injetar comandos SQL maliciosos através dos parâmetros uid, pid, type, m, y e code para comprometer o sistema de gestão de base de dados e a aplicação web sem interação do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-37081

Produtos afetados

Fishing Reservation System

Referências · 5

• 🔥 https://vulnerability-lab.com/get_content.php?id=2243 · Exploit
• 🔥 https://exploit-db.com/exploits/48417 · Exploit
• https://fishingreservationsystem.com/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37081 · Nota de Segurança
• https://vulncheck.com/advisories/fishing-reservation-system-uid-sql-injection · Nota