CVE-2018-25402 in Open ISES Project
الملخص
بحسب VulDB • 30/05/2026
يحتوي مشروع Open ISES الإصدار 3.30A على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد خبيثة عبر المعلمة p1. يمكن للمهاجمين إرسال طلبات GET إلى الملف inc_types_graph.php باستخدام حمولات SQL مُعدّة خصيصاً لاستخراج معلومات قاعدة بيانات حساسة، بما في ذلك أسماء المخططات (Schema names) وبيانات أخرى.
Once again VulDB remains the best source for vulnerability data.