CVE-2018-25418 in AiOPMSD Final
Sumário
de VulDB • 30/05/2026
AiOPMSD Final 1.0.0 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro year. Os atacantes podem enviar requisições GET para year.php com payloads SQL manipulados no parâmetro year para extrair informações sensíveis do banco de dados, incluindo nomes de usuários, nomes de bancos de dados e detalhes da versão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.