CVE-2019-25486 in Varient
Résumé
par VulDB • 30/05/2026
La version 1.6.1 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre user_id. Les attaquants peuvent soumettre des requêtes POST avec des charges utiles SQL conçues à cet effet dans le champ user_id pour contourner l'authentification et extraire des informations sensibles de la base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.