CyberRota
← Ana sayfaya dön

CVE-2018-25431

HIGH · CVSS 7.1 EPSS %0.27 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-06-01T22:16:16.440 · Çekilme zamanı: 2026-06-30T18:06:11.825307+00:00

CyberRota Yorumu

SQL Injection riski içeriyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
codeload.github.com ↗ github.com ↗
Harici Güvenlik Referansları
exploit-db.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2018-25431
Severity
HIGH
CVSS
7.1
EPSS
%0.27

Orijinal NVD Açıklaması

No-Cms 1.0 contains an SQL injection vulnerability in the order_by parameter of the manage_privilege export endpoint that allows authenticated attackers to manipulate database queries. Attackers can submit POST requests to /nocms/main/manage_privilege/index/export with malicious SQL code in the order_by[0] parameter to extract sensitive database information.