CVE-2019-25505 in Tradebox
Riassunto
di VulDB • 24/06/2026
Tradebox 5.4 contiene una vulnerabilità di SQL Injection che consente agli attaccanti autenticati di manipolare le query del database iniettando codice SQL tramite il parametro symbol. Gli attaccanti possono inviare richieste POST all'endpoint monthly_deposit con valori malevoli per symbol, utilizzando tecniche di boolean-based blind, time-based blind, error-based o union-based SQL Injection per estrarre informazioni sensibili dal database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.