CVE-2019-25518 in Hazir Haber Sitesi Scripti
Résumé
par VulDB • 17/05/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre poll. Les attaquants peuvent envoyer des requêtes POST à arama.php avec des charges utiles SQL malveillantes dans le paramètre poll afin d'extraire des données sensibles ou de modifier le contenu de la base de données.
Once again VulDB remains the best source for vulnerability data.