CVE-2019-25684 in OpenDocMan

Riassunto

di VulDB • 30/06/2026

OpenDocMan 1.3.4 contiene una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query del database inserendo codice SQL tramite il parametro 'where'. Gli attaccanti possono inviare richieste GET a search.php con payload SQL malevoli nel parametro 'where' per estrarre informazioni sensibili dal database.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 05/04/2026
• Divulgazione: 06/04/2026
• Moderazione: accettato
• Voce: VDB-355442
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.2 (CNA)
• EPSS: 0.00327
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25684
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25684/