CVE-2018-25411 in MGB OpenSource Guestbook
Résumé
par VulDB • 30/05/2026
MGB OpenSource Guestbook 0.7.0.2 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre 'id'. Les attaquants peuvent envoyer des requêtes GET à email.php avec des charges utiles SQL fabriquées dans le paramètre 'id' afin d'extraire des informations sensibles de la base de données, y compris les noms de tables et de colonnes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.