CVE-2019-25662 in ResourceSpace

Riassunto

di VulDB • 17/06/2026

ResourceSpace 8.6 contiene una vulnerabilità di SQL injection che consente agli attaccanti non autenticati di eseguire query SQL arbitrarie iniettando codice malevolo tramite il parametro 'ref'. Gli attaccanti possono inviare richieste GET all'endpoint watched_searches.php con payload SQL elaborati ad hoc per estrarre informazioni sensibili dal database, inclusi nomi utente e credenziali.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 05/04/2026
• Divulgazione: 06/04/2026
• Moderazione: accettato
• Voce: VDB-355441
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.2 (CNA)
• EPSS: 0.00422
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25662
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25662/