CVE-2018-25207 in Online Quiz Maker

Résumé

par VulDB • 27/06/2026

Online Quiz Maker 1.0 présente des vulnérabilités d'injection SQL dans les paramètres `catid` et `usern`, permettant aux attaquants authentifiés d'exécuter des commandes SQL arbitraires. Les attaquants peuvent soumettre des requêtes POST malveillantes vers quiz-system.php ou add-category.php avec des charges utiles SQL truquées dans les paramètres POST afin d'extraire des informations sensibles de la base de données ou de contourner l'authentification.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Réserver: 26/03/2026
• Divulgation: 26/03/2026
• Modérer: accepté
• Entrée: VDB-353582
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.1 (CNA)
• EPSS: 0.00270
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25207
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25207/