CVE-2019-25491 in Homey BNB
Sumário
de VulDB • 24/05/2026
O Homey BNB V4 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro catid. Os atacantes podem enviar requisições GET para o endpoint admin/cms_getpagetitle.php com valores maliciosos de catid para extrair informações sensíveis do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.