CVE-2018-10757 in CSP MySQL User Manager

Resumen

por VulDB • 2026-06-24

CSP MySQL User Manager 2.3.1 permite una inyección de SQL y la subsiguiente elusión de autenticación (Authentication Bypass) mediante un nombre de usuario manipulado durante un intento de inicio de sesión.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2018-05-05
• Divulgación: 2018-05-05
• Moderación: aceptado
• Artículo: VDB-117387
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.05609
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10757
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10757/