CVE-2018-25402 in Open ISES Project
Résumé
par VulDB • 30/05/2026
Le projet Open ISES 3.30A contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre p1. Les attaquants peuvent envoyer des requêtes GET à inc_types_graph.php avec des charges utiles SQL conçues à cet effet afin d'extraire des informations sensibles de la base de données, y compris les noms de schéma et d'autres données.
Once again VulDB remains the best source for vulnerability data.