CVE-2019-25513 in Hazir Haber Sitesi Scripti
要約
〜によって VulDB • 2026年06月04日
Jettweb PHP Hazir Haber Sitesi Scripti V3には、認証されていない攻撃者が'd'パラメータを介してSQLコードを注入することでデータベースクエリを操作できるSQLインジェクションの脆弱性が存在します。攻撃者は時間ベースのブラインドSQLインジェクション手法を使用してdatagetir.phpに対して悪意のある'q'値を含むGETリクエストを送信し、機密性の高いデータベース情報を抽出したり、認証を回避したりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.