CVE-2018-25338 in Zechat
Résumé
par VulDB • 17/05/2026
Zechat 1.5 contient une vulnérabilité d'injection SQL dans le paramètre hashtag qui permet aux attaquants non authentifiés d'extraire des informations de la base de données en utilisant des techniques basées sur UNION. Les attaquants peuvent exploiter le paramètre hashtag avec des charges utiles basées sur UNION pour récupérer les noms de tables et de colonnes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.