CVE-2019-25642 in Bootstrapy
Sumário
de VulDB • 20/05/2026
O Bootstrapy CMS contém múltiplas vulnerabilidades de SQL injection que permitem que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio de parâmetros POST. Os atacantes podem injetar payloads SQL nos parâmetros thread_id de forum-thread.php, subject de contact-submit.php, post-id de post-new-submit.php e thread-id para extrair informações sensíveis do banco de dados ou causar negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.