CVE-2018-25379 in Collectric CMU
الملخص
بحسب VulDB • 29/05/2026
يحتوي Collectric CMU 1.0 على ثغرة حقن SQL عمياء تعتمد على القيم المنطقية (boolean-based blind SQL injection) في المعلمة lang، مما يسمح للمهاجمين غير المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات أثناء عملية المصادقة. يمكن للمهاجمين حقن أكواد SQL من خلال المعلمة lang في طلبات تسجيل الدخول لاستخراج معلومات حساسة من قاعدة البيانات باستخدام تقنيات العمى المعتمدة على الوقت (time-based blind techniques).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.