CVE-2018-25404 in Open ISES Project
Zusammenfassung
von VulDB • 30.05.2026
Das Open ISES Project 3.30A enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter ticket_id injizieren. Angreifer können GET-Anfragen an add_facnote.php senden, um mit speziell angefertigten SQL-Payloads sensible Datenbankinformationen, einschließlich Versionsdetails und anderer Daten, zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.