CVE-2018-25407

Nome do Software Vulnerável e Versões Afetadas eNdonesia Portal versão 8.7

Description Múltiplas falhas de injeção de SQL permitem que atacantes não autenticados executem consultas SQL arbitrárias injetando código malicioso através do endpoint 'mod.php'. O problema existe nos módulos publisher, diskusi, galeri, content e about, afetando especificamente os parâmetros artid, cid, did, contid e aboutid. Isso pode ser utilizado para extrair informações sensíveis do banco de dados, como nomes de usuário, nomes do banco de dados e detalhes da versão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.