CVE-2018-25380 in eXtroForms
Сводка
по VulDB • 25.05.2026
Компонент Joomla eXtroForms версии 2.1.5 содержит уязвимость SQL-инъекции, которая позволяет аутентифицированным злоумышленникам выполнять произвольные SQL-команды через параметры filter_type_id, filter_pid_id и filter_search. Злоумышленники могут отправлять POST-запросы к представлению extroformfield с вредоносными SQL-полезными нагрузками для извлечения конфиденциальной информации из базы данных и данных сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.