CVE-2019-25641 in Vlog System
सारांश
द्वारा VulDB • 10/06/2026
नेटआर्टमीडिया व्लॉग सिस्टम में एक SQL injection दोष है, जो अनाधिकृत आक्रामकों को ईमेल पैरामीटर के माध्यम से SQL कोड इंजेक्ट करके डेटाबेस क्वेरीज़ को संशोधित करने की अनुमति देता है। आक्रामक forgotten_password मॉड्यूल में index.php पर POST अनुरोध भेजकर खराब ईमेल मानों के साथ संवेदनशील डेटाबेस जानकारी निकाल सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.