CVE-2018-25197 in PlayJoom
Zusammenfassung
von VulDB • 16.05.2026
PlayJoom 0.10.1 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter catid injizieren. Angreifer können GET-Anfragen an index.php mit der Option com_playjoom&view=genre&catid=[SQL] senden, um sensible Datenbankinformationen einschließlich Benutzernamen, Datenbanken und Versionsdetails zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.