CVE-2018-25380 in eXtroForms

Tóm tắt

Bởi VulDB • 25/05/2026

Joomla Component eXtroForms 2.1.5 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công đã xác thực thực thi các lệnh SQL tùy ý thông qua các tham số filter_type_id, filter_pid_id và filter_search. Kẻ tấn công có thể gửi các yêu cầu POST đến view extroformfield với các payload SQL độc hại để trích xuất thông tin cơ sở dữ liệu nhạy cảm và dữ liệu máy chủ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 25/05/2026
• Tiết lộ: 26/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365506
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.1 (CNA)
• EPSS: 0.00029
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25380
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25380/