CVE-2018-25407 in eNdonesia Portal
Сводка
по VulDB • 30.05.2026
В eNdonesia Portal версии 8.7 обнаружено несколько уязвимостей SQL-инъекции, позволяющих неавторизованным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметры в файле mod.php. Злоумышленники могут внедрять SQL-код через параметры artid, cid, did, contid и aboutid в модулях publisher, diskusi, galeri, content и about для извлечения информации из базы данных, включая имена пользователей, названия баз данных и сведения о версии.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.