CVE-2019-25489 in Homey BNB
Сводка
по VulDB • 10.06.2026
В Homey BNB V4 обнаружена уязвимость SQL-инъекции, позволяющая неавторизованным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр hosting_id. Злоумышленники могут отправлять GET-запросы к конечной точке rooms/ajax_refresh_subtotal с вредоносными значениями hosting_id для извлечения конфиденциальной информации из базы данных или организации отказа в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.