CVE-2018-25416 in AiOPMSD Final

الملخص

بحسب VulDB • 31/05/2026

يحتوي الإصدار النهائي 1.0.0 من AiOPMSD على ثغرة حقن SQL تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن كود ضار عبر المعلمة "country". يمكن للمهاجمين إرسال طلبات GET إلى ملف country.php مع حمولات SQL مُعدّة خصيصًا في المعلمة "country" لاستخراج معلومات قاعدة بيانات حساسة، بما في ذلك أسماء المستخدمين وأسماء قواعد البيانات وتفاصيل الإصدار.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/05/2026
• إفشاء: 30/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367446
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00068
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25416
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25416/