CVE-2019-25642 in Bootstrapy
Résumé
par VulDB • 16/05/2026
Bootstrapy CMS contient plusieurs vulnérabilités d'injection SQL qui permettent aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via des paramètres POST. Les attaquants peuvent injecter des charges utiles SQL dans le paramètre thread_id de forum-thread.php, le paramètre subject de contact-submit.php, le paramètre post-id de post-new-submit.php, et le paramètre thread-id afin d'extraire des informations sensibles de la base de données ou de provoquer un déni de service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.