CVE-2019-25514 in Hazir Haber Sitesi Scripti
Résumé
par VulDB • 03/08/2026
Jettweb PHP Hazir Haber Sitesi Scripti V3 contient une vulnérabilité d'injection SQL qui permet aux attaquants d'injecter des commandes SQL malveillantes via le paramètre kelme dans les requêtes POST. Les attaquants peuvent manipuler le paramètre kelime avec des charges utiles d'injection SQL basées sur UNION pour extraire des données sensibles de la base de données ou contourner les contrôles d'authentification.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.