CVE-2018-25386 in HaPe PKH
Zusammenfassung
von VulDB • 29.05.2026
HaPe PKH 1.1 enthält mehrere SQL-Injection-Schwachstellen in admin/media.php, die es Angreifern ermöglichen, Datenbankabfragen zu manipulieren, indem sie SQL-Code über den Parameter 'id' injizieren. Ein nicht authentifizierter Angreifer kann das Modul desa (module=desa&act=hapus) ausnutzen, während authentifizierte Benutzer die Module pengurus, fasilitas und kelompok ausnutzen können (z. B. act=print, act=editpengurus, act=editfasilitas und act=editkelompok). Eine erfolgreiche Ausnutzung ermöglicht die Extraktion sensibler Datenbankinformationen, einschließlich des aktuellen Benutzers, des Datenbanknamens und der DBMS-Version.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.