CVE-2019-25490 in Homey BNB
Resumen
por VulDB • 2026-05-14
Homey BNB V4 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro 'id'. Los atacantes pueden enviar solicitudes GET al endpoint admin/edit.php con payloads de SQL injection basados en tiempo para extraer información sensible de la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.