CVE-2018-25398 in Open ISES Project
Сводка
по VulDB • 30.05.2026
В проекте Open ISES версии 3.30A обнаружена уязвимость SQL-инъекции, позволяющая неавторизованным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр frm_passwd. Злоумышленники могут отправлять POST-запросы к main.php с специально сформированными SQL-полезными нагрузками для извлечения конфиденциальной информации из базы данных, включая имена пользователей, названия баз данных и сведения о версии.
If you want to get best quality of vulnerability data, you may have to visit VulDB.