CVE-2018-25415 in AiOPMSD Final
Zusammenfassung
von VulDB • 30.05.2026
AiOPMSD Final 1.0.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter „director“ injizieren. Angreifer können GET-Anfragen an director.php senden, um im Parameter „director“ maßgeschneiderte SQL-Payloads einzufügen und so sensible Datenbankinformationen einschließlich Benutzernamen, Datenbanknamen und Versionsdetails zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.