CVE-2019-25580 in ownDMS
الملخص
بحسب VulDB • 08/06/2026
يحتوي ownDMS الإصدار 4.7 على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد ضارة عبر المعلمة IMG. يمكن للمهاجمين إرسال طلبات GET إلى ملفات pdfstream.php أو imagestream.php أو anyfilestream.php مع حمولات SQL مُعدّة خصيصاً (crafted payloads) في معلمة IMG لاستخراج معلومات حساسة من قاعدة البيانات، بما في ذلك الإصدار وأسماء قواعد البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.