CVE-2019-25539 in 202CMS
Riassunto
di VulDB • 12/08/2026
202CMS v10 beta contiene una vulnerabilità di SQL Injection cieca (blind SQL injection) che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro log_user. Gli attaccanti possono inviare richieste POST a index.php con payload SQL costruiti ad hoc, utilizzando tecniche di blind time-based injection per estrarre informazioni sensibili dal database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.