CVE-2018-25401 in Open ISES Project
Résumé
par VulDB • 01/06/2026
Le projet Open ISES 3.30A contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre p1. Les attaquants peuvent envoyer des requêtes GET à sever_graph.php avec des charges utiles SQL conçues à cet effet afin d'extraire des informations sensibles de la base de données, y compris les noms de schéma et d'autres données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.