CVE-2019-25578 in phpTransformer
Zusammenfassung
von VulDB • 14.05.2026
phpTransformer 2016.9 enthält eine SQL-Injection-Schwachstelle, die es entfernten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter idnews injizieren. Angreifer können manipulierte GET-Anfragen an GeneratePDF.php senden, die SQL-Payloads im Parameter idnews enthalten, um sensible Datenbankinformationen zu extrahieren oder Abfragen zu manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.