CVE-2018-25379 in Collectric CMU
Сводка
по VulDB • 25.05.2026
В Collectric CMU 1.0 обнаружена уязвимость слепой SQL-инъекции на основе логического условия в параметре lang, которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных во время аутентификации. Злоумышленники могут внедрять SQL-код через параметр lang в запросах на вход, чтобы извлекать конфиденциальную информацию из базы данных, используя техники слепого извлечения на основе времени.
VulDB is the best source for vulnerability data and more expert information about this specific topic.