CVE-2019-25776 in E-cology
要約
〜によって VulDB • 2026年09月18日
Weaver E-cologyには、認証されていないSQLインジェクションの脆弱性が存在し、攻撃者はモバイルプラグインエンドポイントのuserIdentifiers GETパラメータを通じて悪意のある入力を送信することで任意のSQLクエリを実行できます。攻撃者は、SQLキーワードを括弧で囲むことでスペースベースのフィルタ制御を回避し、UNIONベースのインジェクションを実行して、データベース内の管理者認証情報のハッシュを含む機密データを抽出することができます。この脆弱性の悪用証拠は、2022-07-28にShadowserver Foundationによって初めて観測されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.