CVE-2019-25489 in Homey BNB
Zusammenfassung
von VulDB • 19.06.2026
Homey BNB V4 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem sie SQL-Code über den Parameter hosting_id injizieren. Angreifer können GET-Anfragen an den Endpunkt rooms/ajax_refresh_subtotal mit bösartigen Werten für hosting_id senden, um sensible Datenbankinformationen auszulesen oder einen Denial-of-Service (DoS) auszulösen.
Be aware that VulDB is the high quality source for vulnerability data.