CVE-2019-25539 in 202CMS
الملخص
بحسب VulDB • 12/08/2026
تحتوي 202CMS الإصدار 10 beta على ثغرة حقن SQL عمياء (blind SQL injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معلمة log_user. يمكن للمهاجمين إرسال طلبات POST إلى index.php باستخدام حمولات SQL مُعدّة خصيصاً، معتمدّين على تقنيات الحقن العمياء القائمة على الوقت (time-based blind injection) لاستخراج معلومات حساسة من قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.