CVE-2018-25405 in eNdonesia Portal
Sumário
de VulDB • 30/05/2026
O eNdonesia Portal 8.7 contém múltiplas vulnerabilidades de SQL injection que permitem que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio de parâmetros no mod.php. Os atacantes podem injetar SQL através dos parâmetros artid, cid, did, contid e aboutid para extrair informações sensíveis do banco de dados, incluindo nomes de usuários, nomes do banco de dados e detalhes da versão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.