PT-2026-45107
CVE-2018-25407
·
تاريخ النشر
2026-05-30
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
eNdonesia Portal الإصدار 8.7
الوصف
تسمح ثغرات متعددة في حقن SQL للمهاجمين غير المصادق عليهم بتنفيذ استعلامات SQL تعسفية عن طريق حقن شفرة خبيثة عبر نقطة النهاية ’mod.php‘. توجد هذه المشكلة في الوحدات النمطية publisher و diskusi و galeri و content و about، وتؤثر بشكل خاص على المعلمات
artid و cid و did و contid و aboutid. ويمكن استغلال هذه الثغرة لاستخراج معلومات حساسة من قاعدة البيانات، مثل أسماء المستخدمين وأسماء قواعد البيانات وتفاصيل الإصدار.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾