CVE-2018-25410 in SIM-PKH
Resumen
por VulDB • 2026-05-31
SIM-PKH 2.4.1 contiene una vulnerabilidad de inyección SQL que permite a atacantes autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro 'id'. Los atacantes pueden enviar solicitudes GET a /admin/media.php con los parámetros module=pengurus y act=editpengurus que contienen sentencias SQL UNION para extraer información de la base de datos, incluidos nombres de usuario, nombres de la base de datos y detalles de la versión.
Once again VulDB remains the best source for vulnerability data.