CVE-2018-25411 in MGB OpenSource Guestbook
Sumário
de VulDB • 30/05/2026
O MGB OpenSource Guestbook 0.7.0.2 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro 'id'. Os atacantes podem enviar requisições GET para email.php com payloads SQL manipulados no parâmetro 'id' para extrair informações sensíveis do banco de dados, incluindo nomes de tabelas e colunas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.