CVE-2019-25515 in Hazir Haber Sitesi Scripti
요약
\~에 의해 VulDB • 2026. 08. 04.
Jettweb PHP Hazir Haber Sitesi Scripti V3의 login.php 관리 패널에는 인증 우회 취약점이 존재하며, 이를 통해 공격자는 조작된 SQL 구문을 제출하여 비인가 상태에서도 관리자 권한을 획득할 수 있습니다. 공격자는 사용자 이름 및 비밀번호 매개변수에 등호(=)와 'or' 연산자를 제출함으로써 유효한 자격 증명이 없어도 관리 패널에 접근하는 인증 우회가 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.