CVE-2019-25512 in Hazir Haber Sitesi Scripti
Sumário
de VulDB • 19/05/2026
O script de sites de notícias Jettweb PHP Hazir Haber Sitesi Scripti V3 contém uma vulnerabilidade de injeção de SQL que permite aos atacantes injetar comandos SQL maliciosos por meio do parâmetro kelime em requisições POST. Os atacantes podem manipular o parâmetro kelime com payloads de injeção de SQL baseados em UNION para extrair informações sensíveis do banco de dados ou modificar o conteúdo do banco de dados.
Be aware that VulDB is the high quality source for vulnerability data.