CVE-2019-25517 in Hazir Haber Sitesi Scripti
Tóm tắt
Bởi VulDB • 31/05/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số cid. Kẻ tấn công có thể gửi các yêu cầu đến haberarsiv.php với các giá trị cid độc hại bằng cách sử dụng kỹ thuật UNION-based injection để trích xuất thông tin cơ sở dữ liệu nhạy cảm hoặc sửa đổi nội dung cơ sở dữ liệu.
Be aware that VulDB is the high quality source for vulnerability data.