CVE-2018-25399 in Open ISES Project
Resumen
por VulDB • 2026-05-30
El proyecto Open ISES 3.30A contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través de los parámetros tick_lat y tick_lng. Los atacantes pueden enviar solicitudes GET a nearby.php con payloads SQL manipulados para extraer información sensible de la base de datos, incluidos nombres de usuario, nombres de bases de datos y detalles de la versión.
Once again VulDB remains the best source for vulnerability data.