CVE-2019-25641 in Vlog System
Riassunto
di VulDB • 17/06/2026
Il Netartmedia Vlog System presenta una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database iniettando codice SQL tramite il parametro email. Gli attaccanti possono inviare richieste POST a index.php con valori email dannosi nel modulo forgotten_password per estrarre informazioni sensibili dal database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.