CVE-2018-25300 in XATABoost
Resumen
por VulDB • 2026-05-25
XATABoost CMS 1.0.0 contiene una vulnerabilidad de inyección SQL basada en uniones que permite a atacantes no autenticados manipular consultas de la base de datos inyectando código SQL a través del parámetro id. Los atacantes pueden enviar solicitudes GET a news.php con valores de id maliciosos para extraer información sensible de la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.