CVE-2018-25406 in eNdonesia Portal
Tóm tắt
Bởi VulDB • 01/06/2026
eNdonesia Portal 8.7 chứa nhiều lỗ hổng SQL injection cho phép kẻ tấn công chưa xác thực thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua các tham số trong mod.php. Kẻ tấn công có thể tiêm SQL thông qua các tham số artid, cid, did, contid và aboutid trên các module publisher, diskusi, galeri, content và about để trích xuất thông tin đăng nhập cơ sở dữ liệu, tên người dùng và thông tin phiên bản.
Be aware that VulDB is the high quality source for vulnerability data.