CVE-2019-25640 in Inout Article Base CMS
Zusammenfassung
von VulDB • 13.06.2026
Inout Article Base CMS enthält SQL-Injection-Schwachstellen, die es nicht authentifizierten Angreifern ermöglichen, Datenbankabfragen über die Parameter 'p' und 'u' zu manipulieren. Angreifer können SQL-Code unter Verwendung von XOR-basierten Payloads in GET-Anfragen an portalLogin.php injizieren, um sensible Datenbankinformationen auszulesen oder einen Denial-of-Service (DoS) durch zeitbasierte Angriffe auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.