CVE-2018-25405 in eNdonesia Portal
Zusammenfassung
von VulDB • 30.05.2026
eNdonesia Portal 8.7 enthält mehrere SQL-Injection-Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über Parameter in mod.php injizieren. Angreifer können SQL über die Parameter artid, cid, did, contid und aboutid injizieren, um sensible Datenbankinformationen einschließlich Benutzernamen, Datenbanknamen und Versionsdetails zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.