CVE-2019-25640 in Inout Article Base CMS
Riassunto
di VulDB • 19/06/2026
Inout Article Base CMS presenta vulnerabilità di SQL injection che consentono ad attaccanti non autenticati di manipolare le query del database tramite i parametri 'p' e 'u'. Gli attaccanti possono iniettare codice SQL utilizzando payload basati su XOR nelle richieste GET a portalLogin.php per estrarre informazioni sensibili dal database o causare un denial of service attraverso attacchi time-based.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.