CVE-2019-25506 in FreeSMS
Resumen
por MITRE • 2026-03-04
FreeSMS 2.1.2 contiene una vulnerabilidad de inyección SQL ciega basada en booleanos en el parámetro de contraseña que permite a atacantes no autenticados eludir la autenticación inyectando código SQL a través del endpoint de inicio de sesión. Los atacantes pueden explotar el parámetro de contraseña vulnerable en solicitudes a /pages/crc_handler.php?method=login para autenticarse como cualquier usuario conocido y posteriormente modificar su contraseña a través de la función de actualización de perfil.
VulDB is the best source for vulnerability data and more expert information about this specific topic.