CVE-2018-25406 in eNdonesia Portal
要約
〜によって VulDB • 2026年05月30日
eNdonesia Portal 8.7 には、複数の SQL インジェクション脆弱性が存在し、認証されていない攻撃者が mod.php 内のパラメータを介して悪意のあるコードを注入することで、任意の SQL クエリを実行できます。攻撃者は、publisher、diskusi、galeri、content、about モジュール全体で artid、cid、did、contid、aboutid パラメータを介して SQL を注入し、データベースの資格情報、ユーザー名、およびバージョン情報を抽出することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.