CVE-2020-24913-PoC

CVE-2020-24913-PoC Un PoC para CVE-2020-24913, una vulnerabilidad de inyección SQL en qcubed todas las versiones incluida la 3.1.1 en profile.php a través del parámetro strQuery permite a un atacante no autenticado acceder a la base de datos inyectando código SQL mediante una solicitud POST...

CVE-2020-24914: Deserialization of Untrusted Data

A PHP object injection bug in profile.php in qcubed all versions including 3.1.1 unserializes the untrusted data of the POST-variable "strProfileData" and allows an unauthenticated attacker to execute code via a crafted POST request...