7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Fishing Reservation System 7.5 contains multiple remote SQL injection vulnerabilities in admin.php, cart.php, and calendar.php that allow attackers to inject malicious SQL commands. Attackers can exploit vulnerable parameters like uid, pid, type, m, y, and code to compromise the database management system and web application without user interaction.
Засегнати продукти
- Fishing Reservation System Fishing Reservation System: 7.5
Вид слабост
История
- 3 февруари 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-37081
- https://nvd.nist.gov/vuln/detail/CVE-2020-37081
- https://www.exploit-db.com/exploits/48417
- https://www.vulnerability-lab.com/get_content.php?id=2243
- https://fishingreservationsystem.com/index.html
- https://www.vulncheck.com/advisories/fishing-reservation-system-uid-sql-injection