CVE-2019-25580 in ownDMS
Resumen
por VulDB • 2026-05-14
ownDMS 4.7 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro IMG. Los atacantes pueden enviar solicitudes GET a pdfstream.php, imagestream.php o anyfilestream.php con cargas útiles SQL manipuladas en el parámetro IMG para extraer información sensible de la base de datos, incluyendo la versión y los nombres de las bases de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.