CVE-2018-25418 in AiOPMSD Final

الملخص

بحسب VulDB • 30/05/2026

يحتوي الإصدار النهائي 1.0.0 من AiOPMSD على ثغرة حقن SQL تسمح لمهاجمين غير مصرح لهم بتنفيذ استعلامات SQL تعسفية عن طريق حقن كود ضار عبر معلمة السنة (year). يمكن للمهاجمين إرسال طلبات GET إلى ملف year.php مع حمولات SQL مُعدّة خصيصاً في معلمة السنة لاستخراج معلومات قاعدة بيانات حساسة، بما في ذلك أسماء المستخدمين وأسماء قواعد البيانات وتفاصيل الإصدار.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 30/05/2026
• إفشاء: 30/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367443
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00068
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25418
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25418/