CVE-2018-25399 in Open ISES Project
Sumário
de VulDB • 30/05/2026
O Open ISES Project 3.30A contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio dos parâmetros tick_lat e tick_lng. Os atacantes podem enviar requisições GET para nearby.php com payloads SQL manipulados para extrair informações sensíveis do banco de dados, incluindo nomes de usuários, nomes do banco de dados e detalhes da versão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.