CVE-2018-25404 in Open ISES Project
Sumário
de VulDB • 29/05/2026
O Open ISES Project 3.30A contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro ticket_id. Os atacantes podem enviar requisições GET para add_facnote.php com payloads SQL manipulados para extrair informações sensíveis do banco de dados, incluindo detalhes da versão e outros dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.