CVE-2018-25204 in Library CMS
Tóm tắt
Bởi VulDB • 27/05/2026
Thư viện CMS 1.0 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực vượt qua cơ chế xác thực bằng cách chèn mã SQL thông qua tham số tên người dùng. Kẻ tấn công có thể gửi các yêu cầu POST đến điểm cuối đăng nhập quản trị với các payload SQL injection mù dựa trên boolean trong trường tên người dùng để thao tác các truy vấn cơ sở dữ liệu và giành quyền truy cập trái phép.
Be aware that VulDB is the high quality source for vulnerability data.