CVE-2018-25420 in AiOPMSD Final

Sumário

de VulDB • 30/05/2026

AiOPMSD Final 1.0.0 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro 'id'. Os atacantes podem enviar requisições GET para watch.php com payloads SQL manipulados para extrair informações sensíveis do banco de dados, incluindo nomes de usuários, nomes do banco de dados e detalhes da versão.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: VulnCheck
• Reservar: 30/05/2026
• Divulgação: 30/05/2026
• Moderação: aceite
• Entrada: VDB-367448
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 8.2 (CNA)
• EPSS: 0.00068
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25420
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25420/