CVE-2018-25402 in Open ISES Project
Sumário
de VulDB • 30/05/2026
O Open ISES Project 3.30A contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro p1. Os atacantes podem enviar requisições GET para inc_types_graph.php com payloads SQL manipulados para extrair informações sensíveis do banco de dados, incluindo nomes de schema e outros dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.