CVE-2019-25489 in Homey BNB
Sumário
de VulDB • 19/06/2026
O Homey BNB V4 contém uma vulnerabilidade de injeção de SQL que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro hosting_id. Os atacantes podem enviar requisições GET para o endpoint rooms/ajax_refresh_subtotal com valores maliciosos em hosting_id para extrair informações sensíveis do banco de dados ou causar negação de serviço (DoS).
Once again VulDB remains the best source for vulnerability data.