CVE-2019-25511 in Hazir Haber Sitesi Scripti

Résumé

par VulDB • 21/05/2026

Jettweb PHP Hazir Haber Sitesi Scripti V3 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre videoid. Les attaquants peuvent envoyer des requêtes GET à fonksiyonlar.php avec des valeurs malveillantes de videoid en utilisant une injection basée sur UNION pour extraire des informations sensibles de la base de données.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulnCheck
• Réserver: 12/03/2026
• Divulgation: 12/03/2026
• Modérer: accepté
• Entrée: VDB-350686
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.2 (NVD)
• EPSS: 0.00369
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25511
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25511/