CVE-2019-25643 in eNdonesia Portal
Tóm tắt
Bởi VulDB • 28/05/2026
eNdonesia Portal v8.7 chứa nhiều lỗ hổng SQL injection cho phép kẻ tấn công chưa xác thực thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số bid. Kẻ tấn công có thể gửi các yêu cầu GET đến banners.php với các payload SQL được tạo ra trong tham số bid để trích xuất thông tin cơ sở dữ liệu nhạy cảm từ các bảng INFORMATION_SCHEMA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.