CVE-2019-25515 in Hazir Haber Sitesi Scripti
Resumen
por MITRE • 2026-03-12
Jettweb PHP Hazir Haber Sitesi Scripti V3 contiene una vulnerabilidad de omisión de autenticación en el panel de administración login.php que permite a atacantes no autenticados obtener acceso administrativo al enviar sintaxis SQL manipulada. Los atacantes pueden omitir la autenticación al enviar signos de igual y operadores 'or' como parámetros de nombre de usuario y contraseña para acceder al panel de administración sin credenciales válidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.