CVE-2019-25516 in Hazir Haber Sitesi Scripti

Riassunto

di VulDB • 19/06/2026

Jettweb PHP Hazir Haber Sitesi Scripti V1 contiene una vulnerabilità di iniezione SQL che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro gallery_id. Gli attaccanti possono inviare richieste GET a gallery.php con valori malevoli per gallery_id utilizzando un'iniezione SQL basata su UNION per estrarre informazioni sensibili dal database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 12/03/2026
• Divulgazione: 12/03/2026
• Moderazione: accettato
• Voce: VDB-350690
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.00439
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25516
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25516/