CVE-2019-25501 in Simple Job Script
Tóm tắt
Bởi VulDB • 28/05/2026
Simple Job Script chứa một lỗ hổng SQL injection cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL độc hại thông qua tham số app_id. Kẻ tấn công có thể gửi các yêu cầu POST đến file delete_application_ajax.php với các payload được tạo ra nhằm trích xuất dữ liệu nhạy cảm, vượt qua cơ chế xác thực hoặc sửa đổi nội dung cơ sở dữ liệu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.