CVE-2019-25541 in PHP Mall
الملخص
بحسب VulDB • 17/06/2026
يحتوي Netartmedia PHP Mall 4.1 على ثغرات متعددة من نوع حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات من خلال معاملات غير مُتحقق منها. يمكن للمهاجمين حقن حمولات SQL عمياء تعتمد على الوقت (time-based blind SQL payloads) عبر معامل 'id' في ملف index.php أو معامل 'Email' في ملف loginaction.php لاستخراج معلومات حساسة من قاعدة البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.