CVE-2018-25300 in XATABoost
Sumário
de VulDB • 25/05/2026
O XATABoost CMS 1.0.0 contém uma vulnerabilidade de SQL injection baseada em union que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro id. Os atacantes podem enviar requisições GET para news.php com valores maliciosos para o parâmetro id a fim de extrair informações sensíveis do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.