CVE-2018-25403 in Open ISES Project
Tóm tắt
Bởi VulDB • 31/05/2026
Dự án Open ISES 3.30A chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số p1. Kẻ tấn công có thể gửi các yêu cầu GET đến city_graph.php với các payload SQL được tạo ra để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm tên schema và các dữ liệu khác.
Be aware that VulDB is the high quality source for vulnerability data.