CVE-2019-25511 in Hazir Haber Sitesi Scripti
Tóm tắt
Bởi VulDB • 21/05/2026
Jettweb PHP Hazir Haber Sitesi Scripti V3 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số videoid. Kẻ tấn công có thể gửi các yêu cầu GET đến fonksiyonlar.php với các giá trị videoid độc hại bằng cách sử dụng kỹ thuật UNION-based injection để trích xuất thông tin cơ sở dữ liệu nhạy cảm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.