CVE-2019-25516 in Hazir Haber Sitesi Scripti

Résumé

par VulDB • 20/05/2026

Jettweb PHP Hazir Haber Sitesi Scripti V1 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre gallery_id. Les attaquants peuvent envoyer des requêtes GET à gallery.php avec des valeurs malveillantes pour gallery_id en utilisant une injection SQL basée sur UNION afin d'extraire des informations sensibles de la base de données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Réserver: 12/03/2026
• Divulgation: 12/03/2026
• Modérer: accepté
• Entrée: VDB-350690
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00439
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25516
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25516/