CVE-2019-25512 in Hazir Haber Sitesi Scriptiinformation

Résumé

par VulDB • 20/05/2026

Jettweb PHP Hazir Haber Sitesi Scripti V3 contient une vulnérabilité d'injection SQL qui permet aux attaquants d'injecter des commandes SQL malveillantes via le paramètre `kelime` dans les requêtes POST. Les attaquants peuvent manipuler le paramètre `kelime` avec des charges utiles d'injection SQL basées sur UNION pour extraire des informations sensibles de la base de données ou modifier le contenu de celle-ci.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Réserver

12/03/2026

Divulgation

12/03/2026

Modérer

accepté

Entrée

VDB-350689

CPE

prêt

Exploitation

Télécharger

EPSS

0.00331

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!