CVE-2018-25382

Zechat 1.5 SQL Injection via uname Parameter

CVSS 8.8 HIGHEPSS 0.3%CWE-89

Vexday Risk Score

41Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 8.8EPSS 0.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

29 mai 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Zechat 1.5 contains an SQL injection vulnerability that allows unauthenticated attackers to extract database information by injecting SQL code through the uname parameter. Attackers can send crafted requests to profile.php with UNION-based SQL injection payloads to retrieve table names, column names, and sensitive data from the information_schema database.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Produtos afetados

Bylancer · Zechat

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/45523não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://bylancer.com/https://bylancer.com/products/zechat-php-script/index.php https://www.exploit-db.com/exploits/45523 https://www.vulncheck.com/advisories/zechat-sql-injection-via-uname-parameter