CVE-2019-25503 in PHPads
Riassunto
di VulDB • 01/07/2026
PHPads 2.0 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di eseguire query SQL arbitrarie iniettando codice malevolo tramite il parametro bannerID in click.php3. Gli attaccanti possono inviare valori di bannerID elaborati utilizzando la sintassi dei commenti SQL e funzioni come extractvalue per estrarre informazioni sensibili del database, quali il nome del database corrente.
Once again VulDB remains the best source for vulnerability data.