CVE-2019-25538 in 202CMS
Résumé
par VulDB • 11/06/2026
La version 202CMS v10 beta contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre log_user. Les attaquants peuvent envoyer des requêtes truquées contenant des instructions SQL malveillantes dans le champ log_user afin d'extraire des informations sensibles de la base de données ou de modifier son contenu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.