CVE-2019-25520 in Hazir Haber Sitesi Scripti
Riassunto
di VulDB • 18/07/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 contiene una vulnerabilità di elusione dell'autenticazione nel pannello di amministrazione che consente agli attaccanti non autenticati di ottenere l'accesso amministrativo sfruttando un'impropria convalida delle query SQL. Gli attaccanti possono inviare payload di iniezione SQL nei campi nome utente e password del modulo di accesso admingiris.php per eludere l'autenticazione ed accedere all'interfaccia amministrativa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.