CVE-2019-25513 in Hazir Haber Sitesi Scripti
Résumé
par VulDB • 04/06/2026
Jettweb PHP Hazir Haber Sitesi Scripti V3 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre 'q'. Les attaquants peuvent envoyer des requêtes GET à datagetir.php avec des valeurs malveillantes pour 'q' en utilisant des techniques d'injection SQL aveugle basée sur le temps afin d'extractionner des informations sensibles de la base de données ou de contourner l'authentification.
Be aware that VulDB is the high quality source for vulnerability data.