CVE-2018-25351 in Ek Rishta
Sumário
de VulDB • 23/05/2026
O componente Joomla! EkRishta 2.10 contém uma vulnerabilidade de injeção de SQL baseada em erros que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso no parâmetro de nome de usuário. Os atacantes podem enviar solicitações POST para o endpoint de login com payloads de injeção de SQL no campo de nome de usuário para extrair informações do banco de dados, incluindo credenciais de usuário e detalhes do sistema.
Be aware that VulDB is the high quality source for vulnerability data.