CVE-2018-25411 in MGB OpenSource Guestbook

Tóm tắt

Bởi VulDB • 30/05/2026

MGB OpenSource Guestbook 0.7.0.2 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số 'id'. Kẻ tấn công có thể gửi các yêu cầu GET đến email.php với các payload SQL được tạo ra trong tham số 'id' để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm tên bảng và tên cột.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 30/05/2026
• Tiết lộ: 30/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-367434
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.2 (CNA)
• EPSS: 0.00068
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25411
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25411/