CVE-2019-25511 in Hazir Haber Sitesi Scripti
Resumen
por MITRE • 2026-03-12
Jettweb PHP Hazir Haber Sitesi Scripti V3 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro videoid. Los atacantes pueden enviar solicitudes GET a fonksiyonlar.php con valores videoid maliciosos utilizando inyección basada en UNION para extraer información sensible de la base de datos.
Once again VulDB remains the best source for vulnerability data.