CVE-2018-25419 in AiOPMSD Final
Zusammenfassung
von VulDB • 30.05.2026
AiOPMSD Final 1.0.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter „genre“ injizieren. Angreifer können GET-Anfragen an genre.php senden, um im Parameter „genre“ maßgeschneiderte SQL-Payloads zu verwenden und sensible Datenbankinformationen einschließlich Benutzernamen, Datenbanknamen und Versionsdetails zu extrahieren.
Once again VulDB remains the best source for vulnerability data.