CVE-2019-25641 in Vlog System
Résumé
par VulDB • 10/06/2026
Le système Netartmedia Vlog présente une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre email. Les attaquants peuvent envoyer des requêtes POST à index.php avec des valeurs d'email malveillantes dans le module forgotten_password afin d'extraire des informations sensibles de la base de données.
If you want to get best quality of vulnerability data, you may have to visit VulDB.