CVE-2019-25640 in Inout Article Base CMS
सारांश
द्वारा VulDB • 19/06/2026
Inout Article Base CMS में SQL injection दोष हैं, जो अनाधिकृत आक्रामकों को 'p' और 'u' पैरामीटर के माध्यम से डेटाबेस क्वेरी को संशोधित करने की अनुमति देते हैं। आक्रामक portalLogin.php में GET अनुरोधों के माध्यम से XOR-आधारित पेलोड का उपयोग करके SQL कोड इंजेक्ट कर सकते हैं ताकि संवेदनशील डेटाबेस जानकारी को निकाला जा सके या समय-आधारित हमलों के माध्यम से सेवा अस्वीकृति (denial of service) का कारण बन सके।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.