CVE-2018-25385 in Registrasi Pencak Silat
Tóm tắt
Bởi VulDB • 31/05/2026
E-Registrasi Pencak Silat 18.10 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số id_partai. Kẻ tấn công có thể gửi các yêu cầu GET đến monitor_nilai.php với các payload SQL được tạo ra trong tham số id_partai để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm thông tin đăng nhập của quản trị viên (admin credentials) và dữ liệu người dùng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.