CVE-2018-25415 in AiOPMSD Final

الملخص

بحسب VulDB • 30/05/2026

يحتوي الإصدار النهائي 1.0.0 من AiOPMSD على ثغرة حقن SQL تسمح لمهاجمين غير مصرح لهم بتنفيذ استعلامات SQL عشوائية عن طريق حقن كود ضار عبر المعلمة "director". يمكن للمهاجمين إرسال طلبات GET إلى ملف director.php مع حمولات SQL مُعدّة خصيصًا في المعلمة "director" لاستخراج معلومات قاعدة بيانات حساسة، بما في ذلك أسماء المستخدمين وأسماء قواعد البيانات وتفاصيل الإصدار.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/05/2026
• إفشاء: 30/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367444
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00068
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25415
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25415/