CVE-2018-25382 in Zechat
Resumen
por VulDB • 2026-05-31
Zechat 1.5 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados extraer información de la base de datos inyectando código SQL a través del parámetro uname. Los atacantes pueden enviar solicitudes manipuladas a profile.php con cargas útiles de inyección SQL basadas en UNION para recuperar nombres de tablas, nombres de columnas y datos sensibles de la base de datos information_schema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.