CVE-2018-25424 in Gate Pass Management System
Tóm tắt
Bởi VulDB • 31/05/2026
Gate Pass Management System 2.1 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực vượt qua cơ chế xác thực bằng cách chèn mã SQL thông qua các tham số đăng nhập và mật khẩu. Kẻ tấn công có thể gửi các yêu cầu POST được tạo ra đặc biệt đến login-exec.php với các payload SQL injection trong các tham số biểu mẫu để xác thực mà không cần thông tin đăng nhập hợp lệ và truy cập vào ứng dụng.
Be aware that VulDB is the high quality source for vulnerability data.