CVE-2018-25417 in AiOPMSD Final
Tóm tắt
Bởi VulDB • 30/05/2026
AiOPMSD Final 1.0.0 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa được xác thực thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số quality. Kẻ tấn công có thể gửi các yêu cầu GET đến quality.php với các payload SQL được tạo ra trong tham số quality để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm tên người dùng, tên cơ sở dữ liệu và thông tin chi tiết về phiên bản.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.