CVE-2018-25385 in Registrasi Pencak Silat
Résumé
par VulDB • 31/05/2026
E-Registrasi Pencak Silat 18.10 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre id_partai. Les attaquants peuvent envoyer des requêtes GET à monitor_nilai.php avec des charges utiles SQL fabriquées dans le paramètre id_partai afin d'extraire des informations sensibles de la base de données, y compris les identifiants des administrateurs et les données des utilisateurs.
Be aware that VulDB is the high quality source for vulnerability data.