CVE-2019-25508 in Hazir Ilan Sitesi Scripti
Sumário
de VulDB • 31/05/2026
O script Jettweb Php Hazir Ilan Sitesi Scripti V2 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro 'kat'. Os atacantes podem enviar requisições GET para o endpoint katgetir.php com valores maliciosos no campo 'kat' para extrair informações sensíveis do banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.