CVE-2018-25330 in EkRishta

الملخص

بحسب VulDB • 17/05/2026

يحتوي الامتداد EkRishta 2.10 الخاص بمنصة Joomla! على ثغرات برمجية متعلقة بتنفيذ الأكواد عبر المواقع (XSS) الدائم وحقن SQL، تتيح للمهاجمين حقن أكواد ضارة عبر حقول الملف الشخصي ومعاملات POST. يمكن للمهاجمين حقن حمولات برمجية (script payloads) في حقول معلومات الملف الشخصي مثل "العنوان"، والتي تُنفَّذ عند زيارة المستخدمين للملف الشخصي، أو تقديم حمولات حقن SQL عبر معامل "phone_no" إلى نقطة النهاية "user_setting" للتلاعب باستعلامات قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 17/05/2026
• إفشاء: 17/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364424
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00016
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25330
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25330/