CVE-2019-25519 in Hazir Haber Sitesi Scripti
Tóm tắt
Bởi VulDB • 23/06/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 chứa một lỗ hổng tiêm mã SQL (SQL Injection) cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL độc hại thông qua tham số option. Kẻ tấn công có thể gửi các yêu cầu POST đến uyelik.php với các payload được tạo ra đặc biệt trong tham số option để thực hiện các cuộc tấn công tiêm mã SQL dựa trên thời gian (time-based) và trích xuất thông tin cơ sở dữ liệu nhạy cảm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.