CVE-2018-25390 in HaPe PKH
Resumen
por VulDB • 2026-05-31
HaPe PKH 1.1 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro POST 'desa' enviado a lap-peserta-perdesa-pdf.php. Los atacantes pueden enviar una solicitud manipulada con una carga útil de time-based blind para inferir y extraer información sensible de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.