CVE-2019-25640 in Inout Article Base CMS

الملخص

بحسب VulDB • 19/06/2026

يحتوي نظام إدارة المحتوى Inout Article Base CMS على ثغرات حقن SQL تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات من خلال المعاملات 'p' و 'u'. يمكن للمهاجمين حقن أكواد SQL باستخدام حمولات تعتمد على عملية XOR في طلبات GET الموجهة إلى ملف portalLogin.php لاستخراج معلومات حساسة من قاعدة البيانات أو التسبب في حجب الخدمة من خلال هجمات تستند إلى الوقت.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 24/03/2026
• إفشاء: 24/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352714
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00334
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25640
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25640/