CVE-2018-25348 in Ek Rishta
Sumário
de VulDB • 24/05/2026
O componente Joomla! Ek Rishta 2.10 contém uma vulnerabilidade de injeção de SQL que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro cid. Os atacantes podem enviar requisições GET para a visualização user_detail com valores maliciosos de cid contendo comandos SQL para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.