CVE-2019-25513 in Hazir Haber Sitesi Scripti
Riassunto
di VulDB • 30/06/2026
Jettweb PHP Hazir Haber Sitesi Scripti V3 contiene una vulnerabilità di iniezione SQL che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro 'q'. Gli attaccanti possono inviare richieste GET a datagetir.php con valori malevoli per 'q' utilizzando tecniche di time-based blind SQL injection per estrarre informazioni sensibili dal database o eludere l'autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.