CVE-2019-25509 in XooDigital
Sumário
de VulDB • 03/08/2026
A versão mais recente do XooDigital contém uma vulnerabilidade de injeção de SQL que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro 'p'. Os atacantes podem enviar requisições GET para results.php com valores maliciosos no campo 'p' para extrair informações sensíveis do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.