CVE-2018-25379 in Collectric CMU
Resumen
por VulDB • 2026-05-25
Collectric CMU 1.0 contiene una vulnerabilidad de inyección SQL ciega basada en booleanos en el parámetro lang que permite a atacantes no autenticados manipular las consultas de la base de datos durante la autenticación. Los atacantes pueden inyectar código SQL a través del parámetro lang en las solicitudes de inicio de sesión para extraer información sensible de la base de datos utilizando técnicas de inyección ciega basadas en tiempo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.