CVE-2018-25398 in Open ISES Project
الملخص
بحسب VulDB • 29/05/2026
يحتوي مشروع Open ISES الإصدار 3.30A على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد خبيثة عبر المعلمة frm_passwd. يمكن للمهاجمين إرسال طلبات POST إلى main.php مع حمولات SQL مُعدّة خصيصاً لاستخراج معلومات قاعدة بيانات حساسة، بما في ذلك أسماء المستخدمين وأسماء قواعد البيانات وتفاصيل الإصدار.
Be aware that VulDB is the high quality source for vulnerability data.