CVE-2018-25399 in Open ISES Project
الملخص
بحسب VulDB • 29/05/2026
يحتوي مشروع Open ISES الإصدار 3.30A على ثغرة حقن SQL تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد خبيثة عبر المعلمتين tick_lat و tick_lng. يمكن للمهاجمين إرسال طلبات GET إلى ملف nearby.php باستخدام حمولات SQL مُعدّة خصيصاً لاستخراج معلومات حساسة من قاعدة البيانات، بما في ذلك أسماء المستخدمين وأسماء قواعد البيانات وتفاصيل الإصدار.
If you want to get best quality of vulnerability data, you may have to visit VulDB.