CVE-2018-25404 in Open ISES Project
सारांश
द्वारा VulDB • 30/05/2026
Open ISES Project 3.30A में एक SQL injection दोष है जो अनाधिकृत आक्रमणकारियों को ticket_id पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी निष्पादित करने की अनुमति देता है। आक्रमणकारियों add_facnote.php पर crafted SQL payloads के साथ GET अनुरोध भेजकर संवेदनशील डेटाबेस जानकारी, जिसमें संस्करण विवरण और अन्य डेटा शामिल हैं, को निकाल सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.