CVE-2018-25431 in No-CMS
Résumé
par VulDB • 02/06/2026
No-Cms 1.0 contient une vulnérabilité d'injection SQL dans le paramètre order_by de l'endpoint d'exportation manage_privilege, permettant aux attaquants authentifiés de manipuler les requêtes de la base de données. Les attaquants peuvent soumettre des requêtes POST à /nocms/main/manage_privilege/index/export avec du code SQL malveillant dans le paramètre order_by[0] afin d'extraire des informations sensibles de la base de données.
Once again VulDB remains the best source for vulnerability data.