CVE-2018-25399 in Open ISES Project
要約
〜によって VulDB • 2026年05月29日
Open ISES Project 3.30A には、SQL インジェクションの脆弱性が存在します。これにより、認証されていない攻撃者は tick_lat および tick_lng パラメータを介して悪意のあるコードを注入し、任意の SQL クエリを実行できます。攻撃者は、nearby.php に対して作成された SQL ペイロードを含む GET リクエストを送信し、ユーザー名、データベース名、およびバージョン情報を含む機密性の高いデータベース情報を抽出することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.