CVE-2019-25636 in Zeeways Jobsite CMS
要約 (英語)
Zeeways Jobsite CMS contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the 'id' GET parameter. Attackers can send crafted requests to news_details.php, jobs_details.php, or job_cmp_details.php with malicious 'id' values using GROUP BY and CASE statements to extract sensitive database information.
責任者
VulnCheck
予約する
2026年03月24日
公開
2026年03月24日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 352713 | Zeeways Jobsite CMS news_details.php SQLインジェクション | 89 | 概念実証 | 未定義 | CVE-2019-25636 |