CVE-2018-25405 in eNdonesia Portal
Résumé
par VulDB • 30/05/2026
eNdonesia Portal 8.7 contient plusieurs vulnérabilités d'injection SQL qui permettent aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via les paramètres de mod.php. Les attaquants peuvent injecter du SQL via les paramètres artid, cid, did, contid et aboutid afin d'extraire des informations sensibles de la base de données, y compris les noms d'utilisateur, les noms de base de données et les détails de version.
Be aware that VulDB is the high quality source for vulnerability data.