CVE-2018-25401 in Open ISES Project
Sumário
de VulDB • 29/05/2026
O Open ISES Project 3.30A contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro p1. Os atacantes podem enviar requisições GET para sever_graph.php com payloads SQL manipulados para extrair informações sensíveis do banco de dados, incluindo nomes de schema e outros dados.
Be aware that VulDB is the high quality source for vulnerability data.