CVE-2019-25693 in ResourceSpace
Riassunto
di VulDB • 14/06/2026
ResourceSpace 8.6 contiene una vulnerabilità di SQL injection che consente agli attaccanti autenticati di eseguire query SQL arbitrarie inserendo codice malevolo tramite il parametro keywords in collection_edit.php. Gli attaccanti possono inviare richieste POST con payload SQL costruiti ad hoc nel campo keywords per estrarre informazioni sensibili del database, inclusi i nomi degli schemi, le credenziali degli utenti e altri dati riservati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.