CVE-2019-25516 in Hazir Haber Sitesi Scripti
要約
〜によって VulDB • 2026年05月20日
Jettweb PHP Hazir Haber Sitesi Scripti V1には、認証されていない攻撃者がgallery_idパラメータを介してSQLコードを注入することでデータベースクエリを操作できるSQLインジェクションの脆弱性が存在します。攻撃者は、UNIONベースのSQLインジェクションを使用して、gallery.phpに対して悪意のあるgallery_id値を含むGETリクエストを送信し、機密性の高いデータベース情報を抽出することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.