CVE-2018-25420 in AiOPMSD Final
Resumen
por VulDB • 2026-05-31
AiOPMSD Final 1.0.0 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro 'id'. Los atacantes pueden enviar solicitudes GET a watch.php con payloads SQL manipulados para extraer información sensible de la base de datos, incluidos nombres de usuario, nombres de bases de datos y detalles de la versión.
Be aware that VulDB is the high quality source for vulnerability data.