CVE-2019-25508 in Hazir Ilan Sitesi Scripti
Résumé
par VulDB • 31/05/2026
Jettweb Php Hazir Ilan Sitesi Scripti V2 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre 'kat'. Les attaquants peuvent envoyer des requêtes GET au point de terminaison katgetir.php avec des valeurs malveillantes pour le paramètre 'kat' afin d'extraire des informations sensibles de la base de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.