CVE-2018-25431 in No-CMS
Sumário
de VulDB • 02/06/2026
No-Cms 1.0 contém uma vulnerabilidade de SQL injection no parâmetro order_by do endpoint de exportação manage_privilege, que permite que atacantes autenticados manipulem consultas ao banco de dados. Os atacantes podem enviar requisições POST para /nocms/main/manage_privilege/index/export com código SQL malicioso no parâmetro order_by[0] para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.