CVE-2018-25400 in Open ISES Project
सारांश
द्वारा VulDB • 29/05/2026
Open ISES Project 3.30A में एक SQL injection दोष है जो अनाधिकृत आक्रमणकारियों को 'id' पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी चलाने की अनुमति देता है। आक्रमणकारियाँ ajax/form_post.php एंडपॉइंट पर crafted SQL payloads के साथ GET अनुरोध भेजकर स्कीमा नामों सहित संवेदनशील डेटाबेस जानकारी और अन्य डेटा को निकाल सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.