CVE-2018-25407 in eNdonesia Portal
Resumen
por VulDB • 2026-05-30
eNdonesia Portal 8.7 contiene múltiples vulnerabilidades de SQL injection que permiten a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través de parámetros en mod.php. Los atacantes pueden inyectar SQL a través de los parámetros artid, cid, did, contid y aboutid en los módulos publisher, diskusi, galeri, content y about para extraer información de la base de datos, incluidos nombres de usuario, nombres de la base de datos y detalles de la versión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.