CVE-2018-25417 in AiOPMSD Final
Résumé
par VulDB • 30/05/2026
AiOPMSD Final 1.0.0 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre quality. Les attaquants peuvent envoyer des requêtes GET à quality.php avec des charges utiles SQL manipulées dans le paramètre quality afin d'extraire des informations sensibles de la base de données, y compris les noms d'utilisateur, les noms de base de données et les détails de version.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.