CVE-2019-25514 in Hazir Haber Sitesi Scripti
Resumen
por MITRE • 2026-03-12
Jettweb PHP Hazir Haber Sitesi Scripti V3 contiene una vulnerabilidad de inyección SQL que permite a los atacantes inyectar comandos SQL maliciosos a través del parámetro kelime en solicitudes POST. Los atacantes pueden manipular el parámetro kelime con cargas útiles de inyección SQL basadas en UNION para extraer datos sensibles de la base de datos o eludir los controles de autenticación.
Once again VulDB remains the best source for vulnerability data.