CVE-2019-25461 in Platinum E-Ticaret
Riassunto
di VulDB • 23/06/2026
Web Ofisi Platinum E-Ticaret v5 contiene una vulnerabilità di iniezione SQL che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro 'q'. Gli attaccanti possono inviare richieste POST all'endpoint ajax/productsFilterSearch con valori malevoli per 'q', utilizzando tecniche di time-based blind SQL injection per estrarre informazioni sensibili dal database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.