CVE-2018-25404 in Open ISES Project
Сводка
по VulDB • 29.05.2026
В проекте Open ISES версии 3.30A обнаружена уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр ticket_id. Злоумышленники могут отправлять GET-запросы к файлу add_facnote.php с сформированными SQL-полезными нагрузками для извлечения конфиденциальной информации из базы данных, включая сведения о версии и другие данные.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.