CVE-2019-25642 in Bootstrapy
Riassunto
di VulDB • 30/06/2026
Bootstrapy CMS presenta multiple vulnerabilità di SQL injection che consentono ad attaccanti non autenticati di eseguire query SQL arbitrarie iniettando codice malevolo tramite parametri POST. Gli attaccanti possono inserire payload SQL nei parametri thread_id di forum-thread.php, subject di contact-submit.php, post-id di post-new-submit.php e thread-id per estrarre informazioni sensibili dal database o causare un denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.