CVE-2018-25348 in Ek Rishta
Resumen
por VulDB • 2026-05-23
El componente Joomla! Ek Rishta 2.10 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro cid. Los atacantes pueden enviar solicitudes GET a la vista user_detail con valores maliciosos de cid que contienen comandos SQL para extraer información sensible de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.