CVE-2018-25422 in MOGG Web Simulator Script

الملخص

بحسب VulDB • 30/05/2026

يحتوي محاكي الويب MOGG Script على ثغرة حقن SQL تسمح لمهاجمين غير مصرح لهم بتنفيذ أوامر SQL تعسفية عن طريق حقن كود ضار عبر المعلمة id. يمكن للمهاجمين إرسال طلبات GET إلى play.php مع حمولات SQL مُعدّة خصيصًا في المعلمة id لاستخراج معلومات قاعدة بيانات حساسة، بما في ذلك أسماء المستخدمين وبيانات أخرى.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/05/2026
• إفشاء: 30/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367451
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00092
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25422
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25422/