Podatności eNdonesia Portal
3 znanych podatności CVE w eNdonesia Portal, przetłumaczonych i ocenionych.
- CVE-2018-25407Wysokie
eNdonesia Portal 8.7 zawiera wiele podatności SQL injection, które pozwalają nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu przez parametry w mod.php. Atakujący mogą wstrzykiwać SQL przez parametry artid, cid, did, contid i aboutid w modułach publisher, diskusi, galeri, content i about, aby wyodrębnić informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.
- CVE-2018-25406Wysokie
eNdonesia Portal 8.7 zawiera wiele podatności na wstrzykiwanie SQL w parametrach artid, cid, did, contid i aboutid w mod.php. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania, aby wykonać dowolne zapytania SQL i wyodrębnić dane uwierzytelniające bazy danych, nazwy użytkowników i informacje o wersji.
- CVE-2018-25405Wysokie
eNdonesia Portal 8.7 zawiera wiele podatności na wstrzykiwanie SQL w parametrach artid, cid, did, contid i aboutid w mod.php. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i szczegóły wersji.