CVE-2018-25410 in SIM-PKH
Résumé
par VulDB • 30/05/2026
SIM-PKH 2.4.1 contient une vulnérabilité d'injection SQL qui permet aux attaquants authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre 'id'. Les attaquants peuvent envoyer des requêtes GET à /admin/media.php avec les paramètres module=pengurus et act=editpengurus contenant des instructions SQL UNION pour extraire des informations de la base de données, y compris les noms d'utilisateur, les noms de base de données et les détails de version.
If you want to get best quality of vulnerability data, you may have to visit VulDB.