CVE-2019-25491 in Homey BNB

الملخص

بحسب VulDB • 24/05/2026

يحتوي Homey BNB V4 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معلمة catid. يمكن للمهاجمين إرسال طلبات GET إلى نقطة النهاية admin/cms_getpagetitle.php بقيم catid خبيثة لاستخراج معلومات حساسة من قاعدة البيانات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 27/02/2026
• إفشاء: 27/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-348195
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00321
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25491
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25491/