CVE-2018-25404 in Open ISES Project
Resumen
por VulDB • 2026-06-04
El proyecto Open ISES 3.30A contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro ticket_id. Los atacantes pueden enviar solicitudes GET a add_facnote.php con payloads SQL manipulados para extraer información sensible de la base de datos, incluidos detalles de la versión y otros datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.