PT-2026-45105 · Unknown · Endonesia Portal

Publicado 2026-05-30 · Atualizado 2026-05-30 · CVE-2018-25405

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas eNdonesia Portal versão 8.7

Description Múltiplas falhas de injeção de SQL permitem que atacantes não autenticados executem consultas SQL arbitrárias ao injetar código malicioso por meio do endpoint 'mod.php'. Especificamente, os parâmetros artid, cid, did, contid e aboutid são suscetíveis, permitindo a extração de informações confidenciais do banco de dados, como nomes de usuários, nomes de bancos de dados e detalhes da versão.

Recommendations Atualize o eNdonesia Portal versão 8.7 para uma versão mais recente que contenha a correção para este problema. Como alternativa temporária, restrinja o acesso ao endpoint 'mod.php' ou sanitize os parâmetros artid, cid, did, contid e aboutid para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2018-25405

Produtos afetados

Endonesia Portal

Referências · 6

• http://endonesia.org · Nota
• https://exploit-db.com/exploits/45654 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25405 · Nota de Segurança
• https://t.me/cveNotify/165315 · Publicação no Telegram
• https://sourceforge.net/projects/endonesia/files/latest/download · Nota
• https://vulncheck.com/advisories/endonesia-portal-sql-injection-via-mod-php · Nota