CVE-2019-25517 in Hazir Haber Sitesi Scripti
Resumen
por MITRE • 2026-03-12
Jettweb PHP Hazir Haber Sitesi Scripti V1 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de la base de datos inyectando código SQL a través del parámetro cid. Los atacantes pueden enviar solicitudes a haberarsiv.php con valores cid maliciosos utilizando inyección basada en UNION para extraer información sensible de la base de datos o modificar el contenido de la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.