CVE-2018-25424 in Gate Pass Management System
Zusammenfassung
von VulDB • 30.05.2026
Das Gate Pass Management System 2.1 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, die Authentifizierung zu umgehen, indem SQL-Code über die Parameter „login“ und „password“ eingefügt wird. Angreifer können manipulierte POST-Anfragen an login-exec.php senden, die SQL-Injection-Payloads in den Formularparametern enthalten, um sich ohne gültige Anmeldeinformationen zu authentifizieren und Zugriff auf die Anwendung zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.