CVE-2018-25380 in eXtroForms
Sumário
de VulDB • 25/05/2026
O componente Joomla eXtroForms 2.1.5 contém uma vulnerabilidade de SQL injection que permite que atacantes autenticados executem comandos SQL arbitrários por meio dos parâmetros filter_type_id, filter_pid_id e filter_search. Os atacantes podem enviar requisições POST para a view extroformfield com payloads SQL maliciosos para extrair informações sensíveis do banco de dados e dados do servidor.
Once again VulDB remains the best source for vulnerability data.