CVE-2019-25580 in ownDMS
Sumário
de VulDB • 05/06/2026
ownDMS 4.7 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro IMG. Os atacantes podem enviar requisições GET para pdfstream.php, imagestream.php ou anyfilestream.php com payloads SQL manipulados no parâmetro IMG para extrair informações sensíveis do banco de dados, incluindo a versão e os nomes dos bancos de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.