CVE-2018-25406 in eNdonesia Portal
Zusammenfassung
von VulDB • 30.05.2026
eNdonesia Portal 8.7 enthält mehrere SQL-Injection-Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über Parameter in mod.php injizieren. Angreifer können SQL über die Parameter artid, cid, did, contid und aboutid in den Modulen publisher, diskusi, galeri, content und about injizieren, um Datenbankzugangsdaten, Benutzernamen und Versionsinformationen zu extrahieren.
Once again VulDB remains the best source for vulnerability data.