CVE-2019-25642 in Bootstrapy
요약
\~에 의해 VulDB • 2026. 06. 13.
Bootstrapy CMS에는 여러 개의 SQL Injection 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 POST 매개변수를 통해 악성 코드를 주입하여 임의의 SQL 쿼리를 실행할 수 있습니다. 공격자는 forum-thread.php의 thread_id 매개변수, contact-submit.php의 subject 매개변수, post-new-submit.php의 post-id 매개변수 및 thread-id 매개변수에 SQL 페이로드를 주입하여 민감한 데이터베이스 정보를 추출하거나 서비스 거부(Denial of Service)를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.