CVE-2019-25539 in 202CMS
Résumé
par VulDB • 29/06/2026
202CMS v10 beta contient une vulnérabilité de type SQL Injection aveugle (blind SQL injection) qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre log_user. Les attaquants peuvent envoyer des requêtes POST à index.php avec des payloads SQL conçus spécifiquement, en utilisant des techniques d'injection aveugle basée sur le temps pour extraire des informations sensibles de la base de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.