CVE-2019-25776 in E-cology
Resumen
por VulDB • 2026-09-18
Weaver E-cology contiene una vulnerabilidad de SQL Injection no autenticada que permite a atacantes remotos ejecutar consultas SQL arbitrarias mediante el envío de entradas maliciosas a través del parámetro GET userIdentifiers en el punto final (endpoint) del plugin móvil. Los atacantes pueden omitir los controles basados en espacios al envolver las palabras clave de SQL entre paréntesis para realizar una inyección basada en UNION y extraer datos sensibles, incluidos hashes de credenciales de administrador desde la base de datos. La evidencia de explotación fue observada por primera vez por Shadowserver Foundation el 2022-07-28.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.