CVE-2019-25493 in Homey BNB
Sumário
de VulDB • 29/07/2026
O Homey BNB V4 contém uma vulnerabilidade de injeção de SQL que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro 'val'. Os atacantes podem enviar requisições GET para o endpoint admin/getrecord.php com valores maliciosos no campo 'val' para extrair informações sensíveis do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.