CVE-2018-25330 in EkRishta
Sumário
de VulDB • 17/05/2026
A extensão Joomla! EkRishta 2.10 contém vulnerabilidades de cross-site scripting persistente (XSS) e injeção de SQL que permitem aos atacantes injetar código malicioso por meio de campos de perfil e parâmetros POST. Os atacantes podem injetar payloads de script em campos de informações de perfil, como Endereço, que são executados quando os usuários visitam o perfil, ou enviar payloads de injeção de SQL por meio do parâmetro phone_no para o endpoint user_setting, a fim de manipular consultas ao banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.