CVE-2019-25508 in Hazir Ilan Sitesi Scripti
Tóm tắt
Bởi VulDB • 31/05/2026
Jettweb Php Hazir Ilan Sitesi Scripti V2 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số 'kat'. Kẻ tấn công có thể gửi các yêu cầu GET đến điểm cuối katgetir.php với các giá trị 'kat' độc hại để trích xuất thông tin cơ sở dữ liệu nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.