CVE-2018-25422 in MOGG Web Simulator Script
Résumé
par VulDB • 03/06/2026
Le script du simulateur web MOGG contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des commandes SQL arbitraires en injectant un code malveillant via le paramètre id. Les attaquants peuvent envoyer des requêtes GET à play.php avec des charges utiles SQL fabriquées dans le paramètre id afin d'extraire des informations sensibles de la base de données, y compris les noms d'utilisateur et d'autres données.
Be aware that VulDB is the high quality source for vulnerability data.