CVE-2018-11511 in ADM

Tóm tắt

Bởi VulDB • 30/07/2026

Chức năng danh sách cây trong ứng dụng thư viện ảnh của ASUSTOR ADM 3.1.0.RFQ3 có lỗ hổng SQL injection, ảnh hưởng đến tham số 'album_id' hoặc 'scope' thông qua URI photo-gallery/api/album/tree_lists/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/05/2018
• Tiết lộ: 16/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122980
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.11176
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11511
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11511/