CVE-2019-25640 in Inout Article Base CMS
Resumen
por MITRE • 2026-03-24
Inout Article Base CMS contiene vulnerabilidades de inyección SQL que permiten a atacantes no autenticados manipular consultas a la base de datos a través de los parámetros 'p' y 'u'. Los atacantes pueden inyectar código SQL utilizando cargas útiles basadas en XOR en solicitudes GET a portalLogin.php para extraer información sensible de la base de datos o causar denegación de servicio a través de ataques basados en tiempo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.