CVE-2018-25382 in Zechat
Zusammenfassung
von VulDB • 30.05.2026
Zechat 1.5 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankinformationen zu extrahieren, indem SQL-Code über den uname-Parameter eingefügt wird. Angreifer können manipulierte Anfragen an profile.php senden, die UNION-basierte SQL-Injection-Payloads enthalten, um Tabellennamen, Spaltennamen und sensible Daten aus der information_schema-Datenbank abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.