CVE-2019-25580 in ownDMS
Résumé
par VulDB • 05/06/2026
ownDMS 4.7 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre IMG. Les attaquants peuvent envoyer des requêtes GET à pdfstream.php, imagestream.php ou anyfilestream.php avec des charges utiles SQL fabriquées dans le paramètre IMG afin d'extraire des informations sensibles de la base de données, y compris la version et les noms des bases de données.
Be aware that VulDB is the high quality source for vulnerability data.