CVE-2018-25411 in MGB OpenSource Guestbook

الملخص

بحسب VulDB • 30/05/2026

يحتوي MGB OpenSource Guestbook 0.7.0.2 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد ضارة عبر المعلمة 'id'. يمكن للمهاجمين إرسال طلبات GET إلى ملف email.php مع حمولات SQL مُعدّة خصيصاً في المعلمة 'id' لاستخراج معلومات قاعدة بيانات حساسة، بما في ذلك أسماء الجداول والأعمدة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 30/05/2026
• إفشاء: 30/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367434
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00068
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25411
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25411/