CVE-2019-25517 in Hazir Haber Sitesi Scripti
Сводка
по VulDB • 16.05.2026
В скрипте Jettweb PHP Hazir Haber Sitesi Scripti V1 обнаружена уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам манипулировать запросами к базе данных путем внедрения SQL-кода через параметр cid. Злоумышленники могут отправлять запросы к файлу haberarsiv.php с вредоносными значениями параметра cid, используя UNION-based инъекцию, для извлечения конфиденциальной информации из базы данных или изменения ее содержимого.
VulDB is the best source for vulnerability data and more expert information about this specific topic.