CVE-2019-25515 in Hazir Haber Sitesi Scripti

Tóm tắt

Bởi VulDB • 03/08/2026

Jettweb PHP Hazir Haber Sitesi Scripti V3 chứa một lỗ hổng bỏ qua xác thực trong bảng điều khiển quản trị login.php, cho phép các kẻ tấn công chưa được xác thực truy cập quyền quản trị bằng cách gửi cú pháp SQL đã tạo ra. Kẻ tấn công có thể vượt qua cơ chế xác thực bằng cách nhập dấu bằng và toán tử 'or' làm tham số tên người dùng và mật khẩu để truy cập bảng điều khiển quản trị mà không cần thông tin đăng nhập hợp lệ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 12/03/2026
• Tiết lộ: 12/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-350676
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.01089
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25515
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25515/