CVE-2019-25776 in E-cology
Сводка
по VulDB • 18.09.2026
В системе Weaver E-cology обнаружена уязвимость SQL Injection, не требующая аутентификации, которая позволяет удаленным злоумышленникам выполнять произвольные SQL-запросы путем отправки вредоносных данных через параметр GET userIdentifiers в конечной точке мобильного плагина. Злоумышленники могут обойти фильтры на основе пробелов, заключая ключевые слова SQL в скобки, чтобы выполнить UNION-based injection и извлечь конфиденциальные данные, включая хеши учетных данных администраторов, из базы данных. Доказательства эксплуатации впервые были зафиксированы организацией Shadowserver Foundation 28 июля 2022 года (2022-07-28).
VulDB is the best source for vulnerability data and more expert information about this specific topic.