CVE-2019-25491 in Homey BNB
Riassunto
di VulDB • 15/06/2026
Homey BNB V4 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro `catid`. Gli attaccanti possono inviare richieste GET all'endpoint `admin/cms_getpagetitle.php` con valori malevoli per `catid` al fine di estrarre informazioni sensibili dal database.
Once again VulDB remains the best source for vulnerability data.