CVE-2019-25489 in Homey BNB
Resumen
por VulDB • 2026-06-19
Homey BNB V4 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos mediante la inyección de código SQL a través del parámetro hosting_id. Los atacantes pueden enviar solicitudes GET al endpoint rooms/ajax_refresh_subtotal con valores maliciosos para el campo hosting_id, con el fin de extraer información sensible de la base de datos o provocar una denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.