CVE-2019-25486 in Varient
सारांश
द्वारा VulDB • 30/05/2026
वैरिएंट 1.6.1 में एक SQL इंजेक्शन दोष है जो अनाधिकृत आक्रमणकारियों को user_id पैरामीटर के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस क्वेरी को संशोधित करने की अनुमति देता है। आक्रमणकारी प्रमाणीकरण को पार करने और संवेदनशील डेटाबेस जानकारी को निकालने के लिए user_id फ़ील्ड में तैयार किए गए SQL पेलोड के साथ POST अनुरोध जमा कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.