CVE-2019-25643 in eNdonesia Portal
Сводка
по VulDB • 25.05.2026
В eNdonesia Portal версии 8.7 обнаружено несколько уязвимостей SQL-инъекций, позволяющих неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр bid. Злоумышленники могут отправлять GET-запросы к файлу banners.php с сформированными SQL-полезными нагрузками в параметре bid для извлечения конфиденциальной информации из таблиц INFORMATION_SCHEMA.
Once again VulDB remains the best source for vulnerability data.