CVE-2019-25518 in Hazir Haber Sitesi Scripti
Riassunto
di VulDB • 15/06/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro poll. Gli attaccanti possono inviare richieste POST a arama.php con payload SQL malevoli nel parametro poll per estrarre dati sensibili o modificare i contenuti del database.
Be aware that VulDB is the high quality source for vulnerability data.