CVE-2019-25510 in Hazir Haber Sitesi Scripti
Riassunto
di VulDB • 21/06/2026
Jettweb PHP Hazir Haber Sitesi Scripti V2 presenta una vulnerabilità di elusione dell'autenticazione nel pannello di amministrazione che consente agli attaccanti non autenticati di ottenere l'accesso amministrativo sfruttando una convalida impropria delle query SQL. Gli attaccanti possono inviare payload di SQL injection nei campi nome utente e password del modulo di accesso admingiris.php per eludere l'autenticazione e accedere all'interfaccia di amministrazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.