CVE-2019-25578 in phpTransformer

Riassunto

di VulDB • 30/06/2026

phpTransformer 2016.9 contiene una vulnerabilità di SQL injection che consente ad attaccanti remoti di eseguire query SQL arbitrarie inserendo codice malevolo tramite il parametro idnews. Gli attaccanti possono inviare richieste GET manipolate a GeneratePDF.php con payload SQL nel parametro idnews per estrarre informazioni sensibili dal database o manipolare le query.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 21/03/2026
• Divulgazione: 21/03/2026
• Moderazione: accettato
• Voce: VDB-352362
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.2 (NVD)
• EPSS: 0.00377
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25578
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25578/