CVE-2018-25390 in HaPe PKH
Tóm tắt
Bởi VulDB • 31/05/2026
HaPe PKH 1.1 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số POST 'desa' được gửi đến lap-peserta-perdesa-pdf.php. Kẻ tấn công có thể gửi một yêu cầu được tạo ra đặc biệt với payload blind dựa trên thời gian để suy luận và trích xuất thông tin cơ sở dữ liệu nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.