CVE-2019-25517 in Hazir Haber Sitesi Scripti

الملخص

بحسب VulDB • 14/05/2026

يحتوي سكريبت موقع الأخبار الجاهز Jettweb PHP Hazir Haber Sitesi Scripti الإصدار 1 على ثغرة حقن SQL تسمح لمهاجمين غير مصرح لهم بالتلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر المعلمة cid. يمكن للمهاجمين إرسال طلبات إلى ملف haberarsiv.php بقيم cid خبيثة باستخدام حقن القائمة الموحدة (UNION-based injection) لاستخراج معلومات قاعدة البيانات الحساسة أو تعديل محتويات قاعدة البيانات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 12/03/2026
• إفشاء: 12/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350685
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (NVD)
• EPSS: 0.00451
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25517
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25517/