CVE-2018-25400 in Open ISES Project
Sumário
de VulDB • 29/05/2026
O Open ISES Project 3.30A contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro 'id'. Os atacantes podem enviar requisições GET para o endpoint ajax/form_post.php com payloads SQL manipulados para extrair informações sensíveis do banco de dados, incluindo nomes de schema e outros dados.
Be aware that VulDB is the high quality source for vulnerability data.