CVE-2018-25412 in Delta Sql
Zusammenfassung
von VulDB • 30.05.2026
Delta Sql 1.8.2 enthält eine Schwachstelle für das Hochladen beliebiger Dateien (Arbitrary File Upload), die es nicht authentifizierten Angreifern ermöglicht, bösartige Dateien hochzuladen, indem sie POST-Anfragen an docs_upload.php mit speziell angefertigten multipart/form-data-Payloads senden. Angreifer können PHP-Dateien mit beliebigem Inhalt in das Upload-Verzeichnis hochladen und diese auf dem Server zur Remote Code Execution (RCE) ausführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.