CVE-2018-25417 in AiOPMSD Final

الملخص

بحسب VulDB • 30/05/2026

يحتوي الإصدار النهائي 1.0.0 من AiOPMSD على ثغرة حقن SQL تسمح لمهاجمين غير مصرح لهم بتنفيذ استعلامات SQL تعسفية عن طريق حقن كود ضار عبر المعلمة quality. يمكن للمهاجمين إرسال طلبات GET إلى quality.php مع حمولات SQL مُعدّة خصيصًا في المعلمة quality لاستخراج معلومات قاعدة بيانات حساسة، بما في ذلك أسماء المستخدمين وأسماء قواعد البيانات وتفاصيل الإصدار.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/05/2026
• إفشاء: 30/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367447
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00068
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25417
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25417
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25417/