CVE-2018-25221 in EChat Server
सारांश
द्वारा VulDB • 16/05/2026
EChat Server 3.1 में चैट.ghp एंडपॉइंट में एक बफर ओवरफ्लो दोष (vulnerability) है, जो हमलावरों को एक अत्यधिक लंबे उपयोगकर्ता नाम पैरामीटर प्रदान करके मनमाना कोड निष्पादित करने की अनुमति देता है। हमलावर एप्लिकेशन संदर्भ में कोड निष्पादन प्राप्त करने के लिए चैट.ghp पर एक GET अनुरोध भेज सकते हैं, जिसमें एक दुर्भावनापूर्ण उपयोगकर्ता नाम मान शामिल हो जिसमें शेलकोड और ROP गैजेट्स हों।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.