CVE-2019-25509 in XooDigital

Riassunto

di VulDB • 16/07/2026

L'ultima versione di XooDigital presenta una vulnerabilità di iniezione SQL che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro 'p'. Gli attaccanti possono inviare richieste GET a results.php con valori malevoli per il parametro 'p' al fine di estrarre informazioni sensibili dal database.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 12/03/2026
• Divulgazione: 12/03/2026
• Moderazione: accettato
• Voce: VDB-350683
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.2 (CNA)
• EPSS: 0.00306
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25509
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25509/