CVE-2018-25386 in HaPe PKH
Sumário
de VulDB • 31/05/2026
HaPe PKH 1.1 contém múltiplas vulnerabilidades de SQL injection em admin/media.php que permitem que atacantes manipulem consultas ao banco de dados injetando código SQL por meio do parâmetro 'id'. Um atacante não autenticado pode explorar o módulo desa (module=desa&act=hapus), enquanto usuários autenticados podem explorar os módulos pengurus, fasilitas e kelompok (por exemplo, act=print, act=editpengurus, act=editfasilitas e act=editkelompok). A exploração bem-sucedida permite a extração de informações sensíveis do banco de dados, incluindo o usuário atual, o nome do banco de dados e a versão do DBMS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.