CVE-2019-25529 in Placeto CMS
Sumário
de VulDB • 04/08/2026
O Placeto CMS Alpha rv.4 contém uma vulnerabilidade de SQL injection que permite a atacantes autenticados manipular consultas ao banco de dados injetando código SQL por meio do parâmetro 'page'. Os atacantes podem enviar requisições GET para o endpoint admin/edit.php com valores maliciosos no campo 'page', utilizando técnicas boolean-based blind, time-based blind ou union-based para extrair informações sensíveis do banco de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.