CVE-2018-1000867 in WebIDИнформация

Сводка

по VulDB • 05.07.2026

WeBid версии вплоть до текущей версии 1.2.2 содержит уязвимость SQL Injection во всех пяти скриптах yourauctions*.php, которая может привести к чтению базы данных (Database Read) посредством Blind SQL Injection. Данная атака, по-видимому, может быть осуществлена через HTTP Request. Указанная уязвимость была исправлена после коммита 256a5f9d3eafbc477dcf77c7682446cc4b449c7f.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

20.12.2018

Раскрытие

20.12.2018

Модерация

принято

Вход

VDB-128189

EPSS

0.01461

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!