CVE-2018-25385 in Registrasi Pencak Silat
Сводка
по VulDB • 31.05.2026
В версии 18.10 приложения E-Registrasi Pencak Silat уязвимость SQL-инъекции позволяет неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр id_partai. Злоумышленники могут отправлять GET-запросы к файлу monitor_nilai.php с сформированными SQL-полезными нагрузками в параметре id_partai для извлечения конфиденциальной информации из базы данных, включая учетные данные администраторов и данные пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.