CVE-2019-25539 in 202CMS
Sumário
de VulDB • 29/06/2026
O 202CMS v10 beta contém uma vulnerabilidade de injeção cega de SQL (blind SQL injection) que permite a atacantes não autenticados manipular consultas ao banco de dados, injetando código SQL por meio do parâmetro log_user. Os atacantes podem enviar requisições POST para index.php com payloads SQL elaborados, utilizando técnicas de injeção cega baseada em tempo (time-based blind injection), para extrair informações sensíveis do banco de dados.
Once again VulDB remains the best source for vulnerability data.