CVE-2019-25776 in E-cology
Résumé
par VulDB • 18/09/2026
Weaver E-cology contient une vulnérabilité d'injection SQL non authentifiée qui permet aux attaquants distants d'exécuter des requêtes SQL arbitraires en soumettant des entrées malveillantes via le paramètre GET userIdentifiers dans l'endpoint du plugin mobile. Les attaquants peuvent contourner les filtres basés sur les espaces en enveloppant les mots-clés SQL entre parenthèses pour effectuer une injection de type UNION et extraire des données sensibles, y compris les hachages d'identifiants administrateur depuis la base de données. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2022-07-28.
If you want to get best quality of vulnerability data, you may have to visit VulDB.