CVE-2019-25512 in Hazir Haber Sitesi Scripti
Riassunto
di VulDB • 16/06/2026
Jettweb PHP Hazir Haber Sitesi Scripti V3 contiene una vulnerabilità di SQL Injection che consente agli attaccanti di iniettare comandi SQL dannosi tramite il parametro kelime nelle richieste POST. Gli attaccanti possono manipolare il parametro kelime con payload basati su UNION-based SQL injection per estrarre informazioni sensibili dal database o modificare i contenuti del database.
Once again VulDB remains the best source for vulnerability data.