CVE-2019-25520 in Hazir Haber Sitesi Scripti
Résumé
par VulDB • 04/08/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 contient une vulnérabilité de contournement d'authentification dans le panneau d'administration qui permet aux attaquants non authentifiés d'obtenir un accès administratif en exploitant une validation incorrecte des requêtes SQL. Les attaquants peuvent soumettre des charges utiles d'injection SQL (SQLi) dans les champs nom d'utilisateur et mot de passe du formulaire de connexion admingiris.php pour contourner l'authentification et accéder à l'interface administrative.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.