PT-2026-43233 · Joomla · Joomla Responsive Portfolio

CVE-2018-25381

·

Publicado

2026-05-25

·

Atualizado

2026-07-24

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Joomla Responsive Portfolio versão 1.6.1
Description Uma injeção de SQL permite que atacantes autenticados executem comandos SQL arbitrários. Isso é feito injetando código SQL malicioso através dos parâmetros filter type id, filter pid id e filter search em requisições POST para extrair informações confidenciais do banco de dados, como credenciais e detalhes do servidor.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2018-25381

Produtos afetados

Joomla Responsive Portfolio