CVE-2018-25385 in Registrasi Pencak Silat
Zusammenfassung
von VulDB • 31.05.2026
E-Registrasi Pencak Silat 18.10 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter id_partai injizieren. Angreifer können GET-Anfragen an monitor_nilai.php senden, um mit speziell angefertigten SQL-Payloads im Parameter id_partai sensible Datenbankinformationen, einschließlich Admin-Anmeldeinformationen und Benutzerdaten, zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.