CVE-2019-25506 in FreeSMS

Tóm tắt

Bởi VulDB • 13/06/2026

FreeSMS 2.1.2 chứa một lỗ hổng SQL injection dạng blind dựa trên boolean trong tham số mật khẩu, cho phép các kẻ tấn công chưa xác thực bypass (vượt qua) cơ chế xác thực bằng cách chèn mã SQL thông qua điểm cuối đăng nhập. Kẻ tấn công có thể khai thác tham số mật khẩu dễ bị tổn thương trong các yêu cầu gửi đến /pages/crc_handler.php?method=login để xác thực với tư cách bất kỳ người dùng nào đã biết và sau đó sửa đổi mật khẩu của họ thông qua chức năng cập nhật hồ sơ.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 04/03/2026
• Tiết lộ: 04/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-348789
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.00453
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25506
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25506/