CVE-2018-25382 in Zechat
Sumário
de VulDB • 31/05/2026
O Zechat 1.5 contém uma vulnerabilidade de injeção de SQL que permite que atacantes não autenticados extraiam informações do banco de dados injetando código SQL por meio do parâmetro uname. Os atacantes podem enviar solicitações manipuladas para o profile.php com payloads de injeção de SQL baseados em UNION para recuperar nomes de tabelas, nomes de colunas e dados sensíveis do banco de dados information_schema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.