CVE-2019-25490 in Homey BNB
Résumé
par VulDB • 02/06/2026
Homey BNB V4 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre 'id'. Les attaquants peuvent envoyer des requêtes GET au point de terminaison admin/edit.php avec des charges utiles d'injection SQL basées sur le temps afin d'extraire des informations sensibles de la base de données.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.