CVE-2019-25511 in Hazir Haber Sitesi Scripti

الملخص

بحسب VulDB • 21/05/2026

يحتوي برنامج Jettweb PHP Hazir Haber Sitesi Scripti الإصدار V3 على ثغرة حقن SQL (SQL injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معامل `videoid`. يمكن للمهاجمين إرسال طلبات GET إلى الملف `fonksiyonlar.php` بقيم خبيثة لمعامل `videoid` باستخدام حقن القائمة الموحدة (UNION-based injection) لاستخراج معلومات حساسة من قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 12/03/2026
• إفشاء: 12/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350686
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (NVD)
• EPSS: 0.00369
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25511
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25511/