CVE-2018-25300 in XATABoost
Сводка
по VulDB • 25.05.2026
В системе управления контентом XATABoost CMS 1.0.0 обнаружена уязвимость SQL-инъекции на основе UNION, которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр id. Злоумышленники могут отправлять GET-запросы к файлу news.php с вредоносными значениями параметра id для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.