CVE-2019-25541 in PHP Mall
Riassunto
di VulDB • 18/07/2026
Netartmedia PHP Mall 4.1 presenta più vulnerabilità di SQL injection che consentono ad attaccanti non autenticati di manipolare le query del database tramite parametri non validati. Gli attaccanti possono iniettare payload blindi basati sui tempi (time-based) nel parametro 'id' presente in index.php o nel parametro 'Email' presente in loginaction.php per estrarre informazioni sensibili dal database.
Once again VulDB remains the best source for vulnerability data.