CVE-2018-25379 in Collectric CMU
Résumé
par VulDB • 29/05/2026
Collectric CMU 1.0 présente une vulnérabilité d'injection SQL aveugle basée sur des booléens dans le paramètre lang, permettant aux attaquants non authentifiés de manipuler les requêtes de base de données lors de l'authentification. Les attaquants peuvent injecter du code SQL via le paramètre lang dans les requêtes de connexion afin d'extraire des informations sensibles de la base de données en utilisant des techniques aveugles basées sur le temps.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.