CVE-2019-25500 in Simple Job Script
Tóm tắt
Bởi VulDB • 30/05/2026
Simple Job Script chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số employerid. Kẻ tấn công có thể gửi các yêu cầu POST đến điểm cuối register-recruiters với các payload SQL injection dựa trên thời gian để trích xuất dữ liệu nhạy cảm hoặc sửa đổi nội dung cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.