CVE-2020-28172

CVE-2020-28172 αφορά una vulnerabilidad de inyección SQL en Simple College Website 1.0. El fallo permite a atacantes remotos, sin autenticación, omitir la autenticación del panel administrativo mediante la ruta college_website/admin/ajax.php?action=login y obtener acceso a la administración. Las ...

SQL Authentication Bypass (CVE-2020-28172)

An SQL authentication bypass is an attack on the login procedure for servers who keep users profile in an SQL form. Successful exploitation of this vulnerability allow a remote attacker to gain unauthorized access to the affected system...