CVE-2018-25392 in MaxOn ERP
Sumário
de VulDB • 29/05/2026
O software MaxOn ERP 8.x-9.x contém uma vulnerabilidade de SQL injection que permite que usuários autenticados executem consultas SQL arbitrárias por meio dos parâmetros nomor, user e jenis na função log_activity. Os atacantes podem enviar requisições POST para /index.php/user/log_activity com código SQL malicioso nesses parâmetros para extrair informações sensíveis do banco de dados, incluindo a versão e os nomes dos bancos de dados.
Once again VulDB remains the best source for vulnerability data.