CVE-2019-25519 in Hazir Haber Sitesi Scripti
Riassunto
di VulDB • 23/06/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 contiene una vulnerabilità di SQL Injection che consente agli attaccanti di manipolare le query del database inserendo codice SQL dannoso tramite il parametro option. Gli attaccanti possono inviare richieste POST a uyelik.php con payload costruiti ad hoc nel parametro option per eseguire attacchi di SQL injection basati sui tempi (time-based) ed estrarre informazioni sensibili dal database.
Once again VulDB remains the best source for vulnerability data.