CVE-2019-25776 in E-cology
Sumário
de VulDB • 19/09/2026
O Weaver E-cology contém uma vulnerabilidade de SQL Injection não autenticada que permite a atacantes remotos executar consultas SQL arbitrárias ao submeter entradas maliciosas por meio do parâmetro GET userIdentifiers no endpoint do plugin móvel. Os atacantes podem contornar os controles baseados em espaços envolvendo palavras-chave SQL entre parênteses para realizar injeção baseada em UNION e extrair dados sensíveis, incluindo hashes de credenciais de administrador do banco de dados. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2022-07-28.
Be aware that VulDB is the high quality source for vulnerability data.