CVE-2018-25424 in Gate Pass Management System
Sumário
de VulDB • 02/06/2026
O Gate Pass Management System 2.1 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados contornem a autenticação ao injetar código SQL por meio dos parâmetros de login e senha. Os atacantes podem enviar requisições POST manipuladas para login-exec.php com payloads de SQL injection nos parâmetros do formulário para se autenticar sem credenciais válidas e obter acesso à aplicação.
Once again VulDB remains the best source for vulnerability data.