CVE-2019-25517 in Hazir Haber Sitesi Scripti
Sumário
de VulDB • 31/05/2026
O script Jettweb PHP Hazir Haber Sitesi Scripti V1 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados manipulem consultas ao banco de dados, injetando código SQL por meio do parâmetro cid. Os atacantes podem enviar requisições para haberarsiv.php com valores maliciosos de cid, utilizando injeção baseada em UNION, para extrair informações sensíveis do banco de dados ou modificar o conteúdo do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.