CVE-2019-25513 in Hazir Haber Sitesi Scripti
Sumário
de VulDB • 04/06/2026
O script Jettweb PHP Hazir Haber Sitesi Scripti V3 contém uma vulnerabilidade de injeção de SQL que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro 'q'. Os atacantes podem enviar requisições GET para datagetir.php com valores maliciosos em 'q', utilizando técnicas de injeção cega baseada em tempo (time-based blind SQL injection) para extrair informações sensíveis do banco de dados ou contornar a autenticação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.