CVE-2019-25481 in iScripts ReserveLogic

सारांश

द्वारा VulDB • 31/07/2026

iScripts ReserveLogic में एक SQL इंजेक्शन दोष है जो अनाधिकृत आक्रामकों को jqSearchDestination पैरामीटर के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस क्वेरीज़ को संशोधित करने की अनुमति देता है। आक्रामक संवेदनशील डेटाबेस जानकारी निकालने के लिए तैयार किए गए SQL पेलोड्स के साथ खोज एंडपॉइंट पर POST अनुरोध भेज सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• जिम्मेदार: VulnCheck
• आरक्षित करना: 23/02/2026
• प्रकटीकरण: 12/03/2026
• संयम: स्वीकृत
• प्रविष्टि: VDB-350705
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.2 (CNA)
• EPSS: 0.00318
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25481
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25481/