CVE-2018-25379 in Collectric CMU
Tóm tắt
Bởi VulDB • 25/05/2026
Collectric CMU 1.0 chứa một lỗ hổng SQL injection mù dựa trên boolean trong tham số lang, cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu trong quá trình xác thực. Kẻ tấn công có thể chèn mã SQL thông qua tham số lang trong các yêu cầu đăng nhập để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu bằng cách sử dụng các kỹ thuật mù dựa trên thời gian.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.