CVE-2019-25643 in eNdonesia Portal
الملخص
بحسب VulDB • 14/05/2026
تحتوي منصة eNdonesia Portal الإصدار 8.7 على ثغرات متعددة من حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد خبيثة عبر المعلمة bid. يمكن للمهاجمين إرسال طلبات GET إلى ملف banners.php مع حمولات SQL مُعدّة خصيصاً في المعلمة bid لاستخراج معلومات قاعدة بيانات حساسة من جداول INFORMATION_SCHEMA.
Be aware that VulDB is the high quality source for vulnerability data.