CVE-2018-25406 in eNdonesia Portal
Sumário
de VulDB • 01/06/2026
O eNdonesia Portal 8.7 contém múltiplas vulnerabilidades de SQL injection que permitem que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio de parâmetros no mod.php. Os atacantes podem injetar SQL através dos parâmetros artid, cid, did, contid e aboutid nos módulos publisher, diskusi, galeri, content e about para extrair credenciais do banco de dados, nomes de usuário e informações de versão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.