PT-2026-5833 · Chatelao · Php Address Book
CVE-2020-37083
·
Publicado
2026-02-03
·
Atualizado
2026-02-03
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
PHP AddressBook versão 9.0.0.1
Description
Uma injeção SQL cega baseada em tempo permite que atacantes remotos manipulem consultas ao banco de dados. Ao injetar instruções SQL manipuladas com atrasos de tempo no parâmetro
id do endpoint 'photo.php', os atacantes podem extrair informações observando os tempos de resposta.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Php Address Book