CVE-2018-25386 in HaPe PKH
Tóm tắt
Bởi VulDB • 31/05/2026
HaPe PKH 1.1 chứa nhiều lỗ hổng SQL injection trong admin/media.php, cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số 'id'. Kẻ tấn công chưa xác thực có thể khai thác module desa (module=desa&act=hapus), trong khi người dùng đã xác thực có thể khai thác các module pengurus, fasilitas, và kelompok (ví dụ: act=print, act=editpengurus, act=editfasilitas, và act=editkelompok). Việc khai thác thành công cho phép trích xuất thông tin nhạy cảm từ cơ sở dữ liệu, bao gồm tên người dùng hiện tại, tên cơ sở dữ liệu và phiên bản DBMS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.