CVE-2018-25417 in AiOPMSD Finalजानकारी

सारांश

द्वारा VulDB • 31/05/2026

AiOPMSD Final 1.0.0 में एक SQL injection दोष है जो प्रमाणीकरण रहित आक्रामकों को गुणवत्ता पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी चलाने की अनुमति देता है। आक्रामक गुणवत्ता पैरामीटर में तैयार किए गए SQL पेलोड के साथ quality.php पर GET अनुरोध भेजकर उपयोगकर्ता नामों, डेटाबेस नामों और संस्करण विवरण सहित संवेदनशील डेटाबेस जानकारी को निकाल सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

VulnCheck

आरक्षित करना

30/05/2026

प्रकटीकरण

30/05/2026

प्रविष्टि

VDB-367447

EPSS

0.00068

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!