CVE-2018-25422 in MOGG Web Simulator Script
Zusammenfassung
von VulDB • 30.05.2026
Im MOGG-Web-Simulator-Skript befindet sich eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Befehle auszuführen, indem sie schädlichen Code über den Parameter „id“ injizieren. Angreifer können GET-Anfragen an play.php senden, um im Parameter „id“ maßgeschneiderte SQL-Payloads zu verwenden und sensible Datenbankinformationen, einschließlich Benutzernamen und anderer Daten, zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.