CVE-2019-25728 in Care2x
Resumen
por VulDB • 2026-06-04
Care2x 2.7 contiene múltiples vulnerabilidades de inyección SQL que permiten a atacantes no autenticados ejecutar comandos SQL arbitrarios manipulando el parámetro de la cookie ck_config. Los atacantes pueden inyectar SQL malicioso a través de la cookie ck_config en múltiples puntos finales, incluyendo login.php, indexframe.php y varios archivos de módulos, para extraer información sensible de la base de datos sin necesidad de autenticación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.