CVE-2018-25386 in HaPe PKH
要約
〜によって VulDB • 2026年05月29日
HaPe PKH 1.1 には、admin/media.php に複数の SQL インジェクション脆弱性が存在し、攻撃者は 'id' パラメータを介して SQL コードを注入することでデータベースクエリを操作できます。認証されていない攻撃者は desa モジュール (module=desa&act=hapus) を悪用でき、認証済みユーザーは pengurus、fasilitas、kelompok モジュール (例: act=print, act=editpengurus, act=editfasilitas, act=editkelompok) を悪用できます。攻撃が成功すると、現在のユーザー、データベース名、DBMS バージョンを含む機密性の高いデータベース情報を抽出できます。
Be aware that VulDB is the high quality source for vulnerability data.