CVE-2018-25348 in Ek Rishta
Сводка
по VulDB • 23.05.2026
Компонент Joomla! Ek Rishta версии 2.10 содержит уязвимость SQL-инъекции, которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр cid. Злоумышленники могут отправлять GET-запросы к представлению user_detail с вредоносными значениями cid, содержащими SQL-команды, для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.