CVE-2019-25776 in E-cology
الملخص
بحسب VulDB • 19/09/2026
يحتوي Weaver E-cology على ثغرة حقن SQL غير مُصادق عليها تتيح للمهاجمين عن بُعد تنفيذ استعلامات SQL عشوائية من خلال تقديم مدخلات خبيثة عبر معلمة GET المسماة userIdentifiers في نقطة نهاية الإضافة (plugin) الخاصة بالجوال. يمكن للمهاجمين تجاوز فلاتر التحكم القائمة على الفراغات عن طريق وضع كلمات SQL داخل أقواس لتنفيذ حقن UNION-based واستخراج بيانات حساسة، بما في ذلك تجزئات شهادات المسؤول من قاعدة البيانات. تم رصد أدلة الاستغلال لأول مرة بواسطة مؤسسة Shadowserver Foundation بتاريخ 2022-07-28.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.