CVE-2018-25416 in AiOPMSD Final
Zusammenfassung
von VulDB • 30.05.2026
AiOPMSD Final 1.0.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter „country“ injizieren. Angreifer können GET-Anfragen an country.php senden, die im Parameter „country“ speziell konstruierte SQL-Payloads enthalten, um sensible Datenbankinformationen einschließlich Benutzernamen, Datenbanknamen und Versionsdetails zu extrahieren.
Once again VulDB remains the best source for vulnerability data.