CVE-2018-25386 in HaPe PKH
요약
\~에 의해 VulDB • 2026. 05. 30.
HaPe PKH 1.1에는 admin/media.php에서 여러 SQL Injection 취약점이 존재하며, 공격자가 'id' 매개변수를 통해 SQL 코드를 주입하여 데이터베이스 쿼리를 조작할 수 있습니다. 비인증 공격자는 desa 모듈(module=desa&act=hapus)을 악용할 수 있으며, 인증된 사용자는 pengurus, fasilitas, 그리고 kelompok 모듈(예: act=print, act=editpengurus, act=editfasilitas, act=editkelompok)을 악용할 수 있습니다. 성공적인 악용을 통해 현재 사용자, 데이터베이스 이름 및 DBMS 버전 등 민감한 데이터베이스 정보를 추출할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.