CVE-2018-25422 in MOGG Web Simulator Script
Сводка
по VulDB • 31.05.2026
В скрипте веб-симулятора MOGG присутствует уязвимость SQL-инъекции, которая позволяет неаутентифицированным злоумышленникам выполнять произвольные SQL-команды путем внедрения вредоносного кода через параметр id. Злоумышленники могут отправлять GET-запросы к файлу play.php с сформированными SQL-полезными нагрузками в параметре id для извлечения конфиденциальной информации из базы данных, включая имена пользователей и другие данные.
VulDB is the best source for vulnerability data and more expert information about this specific topic.