CVE-2019-25641 in Vlog System

الملخص

بحسب VulDB • 12/06/2026

يحتوي نظام Netartmedia Vlog على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معلمة البريد الإلكتروني. يمكن للمهاجمين إرسال طلبات POST إلى الملف index.php بقيم بريد إلكتروني خبيثة في وحدة forgotten_password لاستخراج معلومات حساسة من قاعدة البيانات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 24/03/2026
• إفشاء: 24/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352711
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00267
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25641
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25641/