CVE-2018-25424 in Gate Pass Management System
要約
〜によって VulDB • 2026年05月30日
Gate Pass Management System 2.1 には、SQL インジェクションの脆弱性が存在します。これにより、認証されていない攻撃者は、ログインおよびパスワードパラメータを介して SQL コードを注入することで認証を回避できます。攻撃者は、フォームパラメータに SQL インジェクションペイロードを含む作成された POST リクエストを login-exec.php に送信し、有効な資格情報なしで認証してアプリケーションにアクセスすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.