CVE-2018-25411 in MGB OpenSource Guestbook
Resumen
por VulDB • 2026-05-30
MGB OpenSource Guestbook 0.7.0.2 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro 'id'. Los atacantes pueden enviar solicitudes GET a email.php con payloads SQL manipulados en el parámetro 'id' para extraer información sensible de la base de datos, incluidos los nombres de tablas y columnas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.