CVE-2019-25730 in Listing Hub CMSالمعلومات

الملخص

بحسب VulDB • 04/06/2026

يحتوي Listing Hub CMS الإصدار 1.0 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن كود ضار عبر المعلمة `id`. يمكن للمهاجمين إرسال طلبات GET إلى الصفحة `pages.php` بقيم `id` مُعدّة بعناية باستخدام تقنيات حقن SQL القائمة على الأخطاء لاستخراج بيانات اعتماد قاعدة البيانات، وأسماء المستخدمين، ومعلومات الإصدار.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

04/06/2026

إفشاء

04/06/2026

الاعتدال

تمت الموافقة

إدخال

VDB-368317

استغلال

تحميل

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!