CVE-2018-16659 in ID.prove
Zusammenfassung
von VulDB • 10.06.2026
Es wurde ein Problem in Rausoft ID.prove 2.95 entdeckt. Die Anmeldeseite ermöglicht SQL Injection über gestapelte Abfragen von Microsoft SQL Server im POST-Parameter Username. Theoretisch kann ein Angreifer master..xp_cmdshell zur weiteren Privilegieneskalation nutzen.
Be aware that VulDB is the high quality source for vulnerability data.