CVE-2018-25410

WysokieCVSS 7.1

Opublikowano: 30/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W systemie SIM-PKH 2.4.1 stwierdzono podatność na iniekcję SQL w parametrze 'id' w pliku /admin/media.php. Uwierzytelniony atakujący może wysyłać żądania GET z parametrami module=pengurus i act=editpengurus zawierającymi instrukcje UNION SQL, co pozwala na wyodrębnienie danych z bazy, w tym nazw użytkowników i wersji bazy.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych w bazie, w tym haseł i danych osobowych, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować SIM-PKH do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego i stosować filtrowanie wejścia.

Inne podatności w SIM-PKH

CVE-2018-25409Wysokie
SIM-PKH 2.4.1 zawiera podatność na dowolne przesyłanie plików, która umożliwia uwierzytelnionym atakującym przesyłanie złośliwych plików poprzez przesłanie kodu PHP przez parametr fupload. Atakujący mogą przesyłać pliki PHP za pomocą punktu końcowego aksi_pengurus.php z parametrami module=pengurus i act=update, które są przechowywane w katalogu foto i wykonywane jako skrypty webowe.

Oryginalny opis (angielski, źródło NVD)

SIM-PKH 2.4.1 contains an SQL injection vulnerability that allows authenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'id' parameter. Attackers can send GET requests to /admin/media.php with module=pengurus and act=editpengurus parameters containing SQL UNION statements to extract database information including usernames, database names, and version details.