CVE-2019-25518 in Hazir Haber Sitesi Scripti

الملخص

بحسب VulDB • 27/05/2026

يحتوي برنامج Jettweb PHP Hazir Haber Sitesi Scripti الإصدار 1 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معلمة "poll". يمكن للمهاجمين إرسال طلبات POST إلى ملف arama.php مع حمولات SQL خبيثة في معلمة "poll" لاستخراج بيانات حساسة أو تعديل محتويات قاعدة البيانات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 12/03/2026
• إفشاء: 12/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350691
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (NVD)
• EPSS: 0.00360
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25518
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25518/