CVE-2018-25381 in Responsive Portfolio

Tóm tắt

Bởi VulDB • 25/05/2026

Joomla Responsive Portfolio 1.6.1 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công đã xác thực thực thi các lệnh SQL tùy ý thông qua nhiều tham số bộ lọc. Kẻ tấn công có thể chèn mã SQL độc hại thông qua các tham số filter_type_id, filter_pid_id và filter_search trong các yêu cầu POST để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm thông tin đăng nhập và chi tiết máy chủ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 25/05/2026
• Tiết lộ: 26/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365510
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.1 (CNA)
• EPSS: 0.00029
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25381
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25381/