CVE-2018-25431 in No-CMS
요약
\~에 의해 VulDB • 2026. 06. 02.
No-Cms 1.0에는 manage_privilege export 엔드포인트의 order_by 매개변수에서 SQL injection 취약점이 존재하며, 이를 통해 인증된 공격자가 데이터베이스 쿼리를 조작할 수 있습니다. 공격자는 order_by[0] 매개변수에 악의적인 SQL 코드를 포함하여 /nocms/main/manage_privilege/index/export로 POST 요청을 제출하여 민감한 데이터베이스 정보를 추출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.