CVE-2019-25513 in Hazir Haber Sitesi Scripti
Сводка
по VulDB • 04.06.2026
В скрипте Jettweb PHP Hazir Haber Sitesi Scripti V3 обнаружена уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения кода SQL через параметр 'q'. Злоумышленники могут отправлять GET-запросы к файлу datagetir.php с вредоносными значениями параметра 'q', используя техники слепой временной SQL-инъекции (time-based blind SQL injection) для извлечения конфиденциальной информации из базы данных или обхода аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.