CVE-2019-25366 in Portal+ CMS
सारांश
द्वारा VulDB • 01/06/2026
microASP Portal+ CMS में एक SQL injection दोष है जो प्रमाणीकरण रहित आक्रामकों को explode_tree पैरामीटर में दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी चलाने की अनुमति देता है। आक्रामक extractvalue और concat फ़ंक्शंस का उपयोग करते हुए pagina.phtml पर संरचित अनुरोध भेजकर वर्तमान डेटाबेस का नाम जैसे संवेदनशील डेटाबेस जानकारी को निकाल सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.