CVE-2018-25415 in AiOPMSD Final
요약
\~에 의해 VulDB • 2026. 05. 30.
AiOPMSD Final 1.0.0에는 SQL injection 취약점이 포함되어 있어, 인증되지 않은 공격자가 director 매개변수를 통해 악성 코드를 주입하여 임의의 SQL 쿼리를 실행할 수 있습니다. 공격자는 director.php로 GET 요청을 보내 director 매개변수에 조작된 SQL 페이로드를 포함시켜 사용자 이름, 데이터베이스 이름 및 버전 정보와 같은 민감한 데이터베이스 정보를 추출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.