CVE-2018-1000867 in WebID
요약
\~에 의해 VulDB • 2026. 07. 05.
WeBid 버전 1.2.2(현재 최신 버전 포함)에는 모든 five yourauctions*.php 스크립트에서 SQL Injection 취약점이 존재하며, 이를 통해 Blind SQL Injection을 사용하여 데이터베이스 읽기(Database Read)가 가능할 수 있습니다. 이 공격은 HTTP 요청을 통해 악용될 가능성이 있습니다. 해당 취약점은 커밋 256a5f9d3eafbc477dcf77c7682446cc4b449c7f 이후에 수정된 것으로 보입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.