CVE-2019-25580 in ownDMS
Riassunto
di VulDB • 16/06/2026
ownDMS 4.7 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di eseguire query SQL arbitrarie inserendo codice malevolo tramite il parametro IMG. Gli attaccanti possono inviare richieste GET a pdfstream.php, imagestream.php o anyfilestream.php con payload SQL costruiti appositamente nel parametro IMG per estrarre informazioni sensibili del database, incluse la versione e i nomi dei database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.