CVE-2018-25398 in Open ISES Project
Zusammenfassung
von VulDB • 29.05.2026
Das Open ISES Project 3.30A enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter `frm_passwd` injizieren. Angreifer können POST-Anfragen an `main.php` senden, um mit speziell angefertigten SQL-Payloads sensible Datenbankinformationen, einschließlich Benutzernamen, Datenbanknamen und Versionsdetails, zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.