Intelligence View

⚡ tsecurity.de Intelligence

CVE-2020-21012 | Sourcecodester Hotel and Lodge Management System 2.0 Parameter email sql injection

A vulnerability described as critical has been identified in Sourcecodester Hotel and Lodge Management System 2.0. The affected element is an unknown function…

Sicherheitslücken (CVE) VulDB Updates 22.10.2026, 19:39 Uhr 1 Min. Lesezeit CAPEC-7

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability described as critical has been identified in Sourcecodester Hotel and Lodge Management System 2.0. The affected element is an unknown function of the component Parameter Handler. Executing a manipulation of the argument email can lead to sql injection. This vulnerability is handled as CVE-2020-21012. The attack can be executed... Weiterlesen: CVE-2020-21012 | Sourcecodester Hotel and Lodge Management System 2.0…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-7Angriffsansatz

Blind SQL Injection

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2020-21012

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

4 Knoten · 3 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2020-21012

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-89 SQL-Injektion (SQLi)

A03:2021-Injection

Wurzelursache (Root Cause)

Benutzereingaben werden unmaskiert in dynamische SQL-Befehlsstrings hineinkonkateniert.

Exploitation-Mechanik

Vollständiger Datenbank-Dump, Manipulation von Finanz-/Nutzerdaten oder Übernahme des DB-Servers.

Defensive Architektur

Ausschließliche Verwendung von Prepared Statements / parametrisierten PDO-Abfragen; Least-Privilege DB-Rechte.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2020-21012

NVD: ModifiedNVD 9.8 · CRITICAL

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 22.10.2026, 16:11 UTC

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

21 sources

CVE-2026-63843 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition

20 more sources

VulDB Updates2 hours agoCVE-2026-63842 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm amdgpu jpeg unusual condition VulDB Updates2 hours agoCVE-2026-63841 | Linux Kernel up to 6.18.32/7.0.9 Amdgpu Jpeg drm/amdgpu/jpeg user_fence unusual condition VulDB Updates2 hours agoCVE-2026-63840 | Linux Kernel up to 7.0.9 Drm Amdgpu Jpeg /amdgpu/jpeg input validation it-daily.net1 hour agoLinux: Zwei kritische Lücken ohne Kernel-Patch CloudLinux2 hours agoDirty Frag v2.0 (ZDI-CAN-33367): Linux Kernel Local Root Zero-Day, Mitigation for CloudLinux VulDB Updates3 hours agoCVE-2026-98911 | Linux Kernel up to 6.18.52 dpaa2-switch dpaa2_switch_rx memory corruption (EUVD-2026-108867)

+14

↗ Open analysis

6 sources

Lab testing giant Quest Diagnostics confirms patients’ personal and health data was compromised during breach

5 more sources

TechCrunch1 hour agoLab testing giant Quest Diagnostics confirms patients’ personal and health data was compromised during breach TechCrunch1 hour agoLab testing giant Quest Diagnostics confirms patients’ personal and health data was compromised during breach IT Security News2 hours agoQuest Diagnostics warns of potential data theft after attack on lab service system IT Security News2 hours agoQuest Diagnostics Data Breach Exposed ‘Certain Patient Records’ Security Magazine2 hours agoCyber Breach Hits Quest Diagnostics, Patient Records May Be Affected

↗ Open analysis

4 sources

Touchscreen MacBook? No, thanks – I ditched my Surface for a reason (3 actually)

3 more sources

ZDNET1 hour agoTouchscreen MacBook? No, thanks – I ditched my Surface for a reason (3 actually) ZDNET1 hour agoTouchscreen MacBook? No, thanks – I ditched my Surface for a reason (3 actually) ZDNET1 hour agoTouchscreen MacBook? No, thanks – I ditched my Surface for a reason (3 actually)

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Exclusive: bipartisan bill would develop federal guidance for distillation attacks, convene industry on defensive cyber

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

OPPO Find X10 Pro Max vs. Xiaomi 18 Pro Max: What Buyers Should Check

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2020-21012 | Sourcecodester Hotel and Lodge Management System 2.0 Parameter email sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2020-21012 | Sourcecodester Hotel and Lodge Management System 2.0 Parameter email sql injection

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie