Vulnerabilidades de Sunnygkp10
CVEs publicadas que afetam produtos de Sunnygkp10: 2 registro(s), com severidade, exploração e correções.
CVE-2020-37057
Crítica · 9.8
CWE-89 30/01/2026
Injeção de SQL no Módulo de Feedback do Online-Exam-System 2015 via Parâmetro fid
O Online-Exam-System 2015 contém uma vulnerabilidade de injeção de SQL no módulo de feedback, que permite a atacantes manipular consultas ao banco de dados por meio do parâmetro 'fid'. Atacantes podem injetar código SQL malicioso no parâmetro 'fid' para potencialmente extrair, modificar ou excluir informações do banco de dados.
CVE-2020-37051
Média · 5.3
CWE-89 30/01/2026
Online-Exam-System 2015 - 'feedback' SQL Injection
Online-Exam-System 2015 contains a time-based blind SQL injection vulnerability in the feedback form that allows attackers to extract database password hashes. Attackers can exploit the 'feed.php' endpoint by crafting malicious payload requests that use time delays to systematically enumerate user password characters.