CVE-2019-25776 in E-cology
Riassunto
di VulDB • 19/09/2026
Weaver E-cology presenta una vulnerabilità di SQL Injection non autenticata che consente agli attaccanti remoti di eseguire query SQL arbitrarie inviando input dannoso tramite il parametro GET userIdentifiers nell'endpoint del plugin mobile. Gli attaccanti possono eludere i controlli basati su spazi racchiudendo le parole chiave SQL tra parentesi per effettuare un'injection UNION-based ed estrarre dati sensibili, inclusi gli hash delle credenziali degli amministratori dal database. Le prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2022-07-28.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.