CVE-2019-25668 in News Website Script

الملخص

بحسب VulDB • 10/06/2026

يحتوي News Website Script 2.0.5 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات قاعدة البيانات عن طريق حقن أكواد SQL عبر معلمة معرف الخبر (news ID). يمكن للمهاجمين إرسال طلبات GET إلى index.php/show/news/ مع عبارات SQL خبيثة لاستخراج معلومات حساسة من قاعدة البيانات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 05/04/2026
• إفشاء: 06/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355444
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00400
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25668
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25668/