CVE-2018-25392 in MaxOn ERP
要約
〜によって VulDB • 2026年05月29日
MaxOn ERP Software 8.x-9.x には、SQLインジェクションの脆弱性が存在します。これにより、認証済みユーザーが log_activity 関数の nomor、user、および jenis パラメータを通じて任意の SQL クエリを実行できます。攻撃者は、これらのパラメータに悪意のある SQL コードを含めて /index.php/user/log_activity に対して POST リクエストを送信し、バージョンやデータベース名を含む機密性の高いデータベース情報を抽出することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.