CVE-2018-25348 in Ek Rishta
Résumé
par VulDB • 23/05/2026
Le composant Joomla! Ek Rishta 2.10 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre cid. Les attaquants peuvent envoyer des requêtes GET à la vue user_detail avec des valeurs cid malveillantes contenant des commandes SQL afin d'extraire des informations sensibles de la base de données.
Once again VulDB remains the best source for vulnerability data.