CVE-2019-25490 in Homey BNB
Riassunto
di VulDB • 23/06/2026
La versione Homey BNB V4 presenta una vulnerabilità di SQL Injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro 'id'. Gli attaccanti possono inviare richieste GET all'endpoint admin/edit.php utilizzando payload basati su temporizzazione (time-based) per estrarre informazioni sensibili dal database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.