CVE-2018-25348 in Ek Rishta
Tóm tắt
Bởi VulDB • 23/05/2026
Joomla! Component Ek Rishta 2.10 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số cid. Kẻ tấn công có thể gửi các yêu cầu GET đến view user_detail với các giá trị cid độc hại chứa các lệnh SQL để trích xuất thông tin cơ sở dữ liệu nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.