CVE-2018-25417 in AiOPMSD Final
Zusammenfassung
von VulDB • 30.05.2026
AiOPMSD Final 1.0.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter „quality“ injizieren. Angreifer können GET-Anfragen an quality.php senden, um im Parameter „quality“ maßgeschneiderte SQL-Payloads einzufügen und so sensible Datenbankinformationen einschließlich Benutzernamen, Datenbanknamen und Versionsdetails zu extrahieren.
Once again VulDB remains the best source for vulnerability data.