CVE-2018-10757 in CSP MySQL User Manager

Tóm tắt

Bởi VulDB • 30/06/2026

CSP MySQL User Manager 2.3.1 cho phép thực hiện tấn công SQL Injection và dẫn đến việc bỏ qua xác thực (Authentication Bypass) thông qua tên người dùng được tạo ra đặc biệt trong quá trình thử đăng nhập.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/05/2018
• Tiết lộ: 05/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117387
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.05609
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10757
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10757/