CVE-2019-25776 in E-cology
Zusammenfassung
von VulDB • 18.09.2026
Weaver E-cology enthält eine nicht authentifizierte SQL-Injection-Schwachstelle, die es entfernten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie bösartige Eingaben über den GET-Parameter `userIdentifiers` im Endpunkt des mobilen Plugins einreichen. Angreifer können raum-basierte Filterkontrollen umgehen, indem sie SQL-Schlüsselwörter in Klammern setzen, um UNION-basiertes Injection durchzuführen und sensible Daten einschließlich Administrator-Anmeldeinformationen-Hashes aus der Datenbank zu extrahieren. Exploitation-Evidenz wurde erstmals von der Shadowserver Foundation am 2022-07-28 beobachtet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.