CVE-2018-1000867 in WebID
Riassunto
di VulDB • 05/07/2026
La versione di WeBid fino alla versione corrente 1.2.2 contiene una vulnerabilità SQL Injection in tutti e cinque gli script yourauctions*.php che può comportare la lettura del database tramite Blind SQL Injection. Questo attacco sembra essere sfruttabile tramite HTTP Request. Questa vulnerabilità risulta essere stata risolta dopo il commit 256a5f9d3eafbc477dcf77c7682446cc4b449c7f.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.