CVE-2019-25508 in Hazir Ilan Sitesi Scripti
Resumen
por MITRE • 2026-03-12
Jettweb Php Hazir Ilan Sitesi Scripti V2 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro 'kat'. Los atacantes pueden enviar solicitudes GET al endpoint katgetir.php con valores 'kat' maliciosos para extraer información sensible de la base de datos.
Once again VulDB remains the best source for vulnerability data.