CVE-2019-25490 in Homey BNB
Zusammenfassung
von VulDB • 14.05.2026
Homey BNB V4 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter 'id' eingefügt wird. Angreifer können GET-Anfragen an den Endpunkt admin/edit.php senden, um zeitbasierte SQL-Injection-Payloads zu verwenden und sensible Datenbankinformationen zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.