CVE-2019-25732 in EI-Tube
Zusammenfassung
von VulDB • 04.06.2026
Das PHP EI-Tube Script 3 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Suchparameter injizieren. Angreifer können GET-Anfragen an den Such-Endpunkt senden, um mit speziell angefertigten SQL-Payloads im Query-Parameter sensible Datenbankinformationen, einschließlich Benutzernamen, Passwörtern und Versionsdetails, zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.