CVE-2018-25411 in MGB OpenSource Guestbook
Сводка
по VulDB • 30.05.2026
В системе MGB OpenSource Guestbook версии 0.7.0.2 уязвимость SQL Injection позволяет неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр 'id'. Злоумышленники могут отправлять GET-запросы к файлу email.php с сформированными SQL-полезными нагрузками в параметре 'id' для извлечения конфиденциальной информации из базы данных, включая имена таблиц и столбцов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.