CVE-2018-25183

🟠 Łataj w tym tygodniu

Wstrzyknięcie SQL w Shipping System CMS umożliwia nieautoryzowanym atakującym ominięcie uwierzytelnienia.

CVSS
8.2
EPSS
0.3%
Exploit
poc
Vendor
wecodex
Opis źródłowy (NVD)

Shipping System CMS 1.0 contains an SQL injection vulnerability that allows unauthenticated attackers to bypass authentication by injecting SQL code through the username parameter. Attackers can submit malicious SQL payloads using boolean-based blind techniques in POST requests to the admin login endpoint to authenticate without valid credentials.

auth-bypass exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.2
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-03-26 12:16:03 UTC
Ostatnia modyfikacja (NVD)2026-03-27 18:15:27 UTC
Referencje