CVE-2019-25529 in Placeto CMS
Resumen
por MITRE • 2026-03-12
Placeto CMS Alpha rv.4 contiene una vulnerabilidad de inyección SQL que permite a atacantes autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro 'page'. Los atacantes pueden enviar solicitudes GET al endpoint admin/edit.php con valores 'page' maliciosos utilizando técnicas de ciego basado en booleanos, ciego basado en tiempo o basado en uniones para extraer información sensible de la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.