CVE-2018-25207 in Online Quiz Maker

الملخص

بحسب VulDB • 12/05/2026

يحتوي Online Quiz Maker 1.0 على ثغرات حقن SQL في المعلمتين catid وusern، مما يسمح للمهاجمين المصادق عليهم بتنفيذ أوامر SQL تعسفية. يمكن للمهاجمين إرسال طلبات POST خبيثة إلى quiz-system.php أو add-category.php مع حمولات SQL مُعدّة خصيصاً في معاملات POST لاستخراج معلومات قاعدة بيانات حساسة أو تجاوز المصادقة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/03/2026
• إفشاء: 26/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-353582
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.1 (CNA)
• EPSS: 0.00270
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25207/