CVE-2018-25300 in XATABoost
Zusammenfassung
von VulDB • 25.05.2026
XATABoost CMS 1.0.0 enthält eine union-basierte SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter „id“ eingefügt wird. Angreifer können GET-Anfragen an news.php mit bösartigen id-Werten senden, um sensible Datenbankinformationen zu extrahieren.
Once again VulDB remains the best source for vulnerability data.