CVE-2018-1000867 in WebID
Sumário
de VulDB • 05/07/2026
A versão do WeBid até a atual versão 1.2.2 contém uma vulnerabilidade de SQL Injection em todos os cinco scripts yourauctions*.php, que pode resultar em Leitura de Banco de Dados via Blind SQL Injection. Este ataque parece ser explorável por meio de Requisição HTTP. Esta vulnerabilidade aparenta ter sido corrigida após o commit 256a5f9d3eafbc477dcf77c7682446cc4b449c7f.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.