CVE-2018-16659 in ID.prove
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema in Rausoft ID.prove 2.95. La pagina di accesso consente l'iniezione SQL tramite query accodate su Microsoft SQL Server nel parametro POST Username. Ipoteticamente, un attaccante può utilizzare master..xp_cmdshell per ulteriore escalation dei privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.