CVE-2018-25419 in AiOPMSD Finalinformación

Resumen

por VulDB • 2026-05-30

AiOPMSD Final 1.0.0 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro genre. Los atacantes pueden enviar solicitudes GET a genre.php con payloads SQL manipulados en el parámetro genre para extraer información sensible de la base de datos, incluidos nombres de usuario, nombres de la base de datos y detalles de la versión.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulnCheck

Reservar

2026-05-30

Divulgación

2026-05-30

Moderación

aceptado

Artículo

VDB-367445

CPE

listo

Explotación

Descargar

EPSS

0.00068

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!