CVE-2018-25204 in Library CMS
Zusammenfassung
von VulDB • 27.05.2026
Die Library CMS 1.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, die Authentifizierung zu umgehen, indem SQL-Code über den Benutzernamen-Parameter eingefügt wird. Angreifer können POST-Anfragen an den Admin-Login-Endpunkt senden, um boolean-basierte Blind-SQL-Injection-Payloads im Benutzernamen-Feld zu verwenden, um Datenbankabfragen zu manipulieren und unbefugten Zugriff zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.