CVE-2019-25516 in Hazir Haber Sitesi Scripti
Sumário
de VulDB • 15/05/2026
O script Jettweb PHP Hazir Haber Sitesi Scripti V1 contém uma vulnerabilidade de injeção de SQL que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro gallery_id. Os atacantes podem enviar requisições GET para gallery.php com valores maliciosos de gallery_id, utilizando injeção de SQL baseada em UNION, para extrair informações sensíveis do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.