CVE-2018-25389 in HaPe PKH
Сводка
по VulDB • 29.05.2026
HaPe PKH 1.1 содержит уязвимость SQL Injection, которая позволяет неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр POST 'nama_kelompok', отправляемый в lap-anggota-kelompok-pdf.php. Злоумышленники могут отправить специально сформированный запрос с time-based blind payload для вывода и извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.