CVE-2019-25508 in Hazir Ilan Sitesi Scripti
Riassunto
di VulDB • 20/06/2026
Jettweb Php Hazir Ilan Sitesi Scripti V2 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro 'kat'. Gli attaccanti possono inviare richieste GET all'endpoint katgetir.php con valori 'kat' malevoli per estrarre informazioni sensibili dal database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.