CVE-2019-25520 in Hazir Haber Sitesi Scripti
Resumen
por MITRE • 2026-03-12
Jettweb PHP Hazir Haber Sitesi Scripti V1 contiene una vulnerabilidad de omisión de autenticación en el panel de administración que permite a atacantes no autenticados obtener acceso administrativo explotando una validación de consulta SQL inadecuada. Los atacantes pueden enviar cargas útiles de inyección SQL en los campos de nombre de usuario y contraseña del formulario de inicio de sesión admingiris.php para omitir la autenticación y acceder a la interfaz administrativa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.