CVE-2019-25493 in Homey BNB
Zusammenfassung
von VulDB • 26.06.2026
Homey BNB V4 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem sie SQL-Code über den Parameter „val“ injizieren. Angreifer können GET-Anforderungen an den Endpunkt admin/getrecord.php senden und dabei bösartige Werte für „val“ verwenden, um sensible Informationen aus der Datenbank auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.