CVE-2018-25348 in Ek Rishta
Zusammenfassung
von VulDB • 23.05.2026
Die Joomla!-Komponente Ek Rishta 2.10 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter „cid“ eingefügt wird. Angreifer können GET-Anfragen an die Ansicht „user_detail“ senden, wobei schädliche „cid“-Werte SQL-Befehle enthalten, um sensible Datenbankinformationen zu extrahieren.
Once again VulDB remains the best source for vulnerability data.