CVE-2019-25516 in Hazir Haber Sitesi Scripti
Сводка
по VulDB • 20.05.2026
В скрипте Jettweb PHP Hazir Haber Sitesi Scripti V1 обнаружена уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр gallery_id. Злоумышленники могут отправлять GET-запросы к файлу gallery.php с вредоносными значениями gallery_id, используя UNION-based SQL-инъекцию для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.