CVE-2019-25508 in Hazir Ilan Sitesi Scripti

要約

〜によって VulDB • 2026年05月16日

Jettweb Php Hazir Ilan Sitesi Scripti V2 には、SQL インジェクションの脆弱性が存在します。これにより、認証されていない攻撃者は 'kat' パラメータを介して SQL コードを注入することで、データベースクエリを操作することができます。攻撃者は、悪意のある 'kat' 値を使用して katgetir.php エンドポイントに GET リクエストを送信し、機密性の高いデータベース情報を抽出することが可能です。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: VulnCheck
• 予約する: 2026年03月12日
• 公開: 2026年03月12日
• モデレーション: 承諾済み
• エントリ: VDB-350682
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 8.2 (NVD)
• EPSS: 0.00360
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25508
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25508/