CVE-2019-25515 in Hazir Haber Sitesi Scripti
Сводка
по VulDB • 04.08.2026
В скрипте Jettweb PHP Hazir Haber Sitesi Scripti V3 уязвимость обхода аутентификации в панели администрирования login.php позволяет неавторизованным злоумышленникам получать доступ к административной части путем отправки специально сформированного SQL-запроса. Злоумышленники могут обойти механизм аутентификации, передав знаки равенства и оператор 'or' в качестве параметров имени пользователя и пароля для доступа к панели администрирования без действительных учетных данных.
Once again VulDB remains the best source for vulnerability data.