CVE-2019-25486 in Varient
Riassunto
di VulDB • 23/06/2026
La variante 1.6.1 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro user_id. Gli attaccanti possono inviare richieste POST con payload SQL costruiti appositamente nel campo user_id per bypassare l'autenticazione ed estrarre informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.