CVE-2019-25516 in Hazir Haber Sitesi Scripti
Tóm tắt
Bởi VulDB • 20/05/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số gallery_id. Kẻ tấn công có thể gửi các yêu cầu GET đến gallery.php với các giá trị gallery_id độc hại bằng cách sử dụng SQL injection dựa trên UNION để trích xuất thông tin cơ sở dữ liệu nhạy cảm.
Be aware that VulDB is the high quality source for vulnerability data.