CVE-2019-25730 in Listing Hub CMS
Zusammenfassung
von VulDB • 04.06.2026
Listing Hub CMS 1.0 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter id injizieren. Angreifer können GET-Anfragen an pages.php mit manipulierten id-Werten senden, um unter Verwendung von fehlerbasierten SQL-Injection-Techniken Datenbankzugangsdaten, Benutzernamen und Versionsinformationen zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.