CVE-2019-25517 in Hazir Haber Sitesi Scripti
要約
〜によって VulDB • 2026年05月10日
Jettweb PHP Hazir Haber Sitesi Scripti V1 には、認証されていない攻撃者が cid パラメータを介して SQL コードを注入することでデータベースクエリを操作できる SQL インジェクションの脆弱性が存在します。攻撃者は、UNION ベースのインジェクションを使用して、悪意のある cid 値で haberarsiv.php に対してリクエストを送信し、機密性の高いデータベース情報を抽出したり、データベースの内容を変更したりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.