CVE-2018-25411 in MGB OpenSource Guestbook
Zusammenfassung
von VulDB • 31.05.2026
MGB OpenSource Guestbook 0.7.0.2 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter 'id' injizieren. Angreifer können GET-Anfragen an email.php senden, um mit speziell angefertigten SQL-Payloads im Parameter 'id' sensible Datenbankinformationen, einschließlich Tabellennamen und Spaltennamen, zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.