CVE-2018-25385 in Registrasi Pencak Silat
Sumário
de VulDB • 31/05/2026
E-Registrasi Pencak Silat 18.10 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias ao injetar código malicioso por meio do parâmetro id_partai. Os atacantes podem enviar requisições GET para monitor_nilai.php com payloads SQL manipulados no parâmetro id_partai para extrair informações sensíveis do banco de dados, incluindo credenciais de administrador e dados de usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.