CVE-2018-25422 in MOGG Web Simulator Script
Resumen
por VulDB • 2026-05-30
El simulador web MOGG Script presenta una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar comandos SQL arbitrarios inyectando código malicioso a través del parámetro id. Los atacantes pueden enviar solicitudes GET a play.php con cargas útiles SQL manipuladas en el parámetro id para extraer información sensible de la base de datos, incluidos nombres de usuario y otros datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.