CVE-2019-25580 in ownDMS
Zusammenfassung
von VulDB • 05.06.2026
ownDMS 4.7 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den IMG-Parameter injizieren. Angreifer können GET-Anfragen an pdfstream.php, imagestream.php oder anyfilestream.php senden, die im IMG-Parameter maßgeschneiderte SQL-Payloads enthalten, um sensible Datenbankinformationen, einschließlich Version und Datenbanknamen, zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.