CVE-2019-25515 in Hazir Haber Sitesi Scripti
Riassunto
di VulDB • 04/08/2026
Jettweb PHP Hazir Haber Sitesi Scripti V3 contiene una vulnerabilità di elusione dell'autenticazione nel pannello di amministrazione login.php che consente agli attaccanti non autenticati di ottenere l'accesso amministrativo inviando sintassi SQL manipolata. Gli attaccanti possono bypassare l'autenticazione inserendo segni uguali e operatori 'or' come parametri per nome utente e password, accedendo così al pannello di amministrazione senza credenziali valide.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.