PT-2026-7670 · Diveshlunker · Bloodx

Riamloo · Publicado 2026-02-11 · Atualizado 2026-02-11 · CVE-2020-37156

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions BloodX versão 1.0

Description Existe uma omissão de autenticação no endpoint 'login.php'. Atacantes podem obter acesso não autorizado ao painel de controle sem credenciais válidas ao enviar uma carga útil manipulada usando o parâmetro =''or.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2020-37156

Produtos afetados

Bloodx

Referências · 4

• 🔥 https://exploit-db.com/exploits/47842 · Exploit
• https://github.com/diveshlunker/BloodX · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37156 · Nota de Segurança
• https://vulncheck.com/advisories/bloodx-authentication-bypass · Nota