CVE-2019-25520 in Hazir Haber Sitesi Scripti
Tóm tắt
Bởi VulDB • 16/07/2026
Jettweb PHP Hazir Haber Sitesi Scripti V1 chứa một lỗ hổng bỏ qua xác thực trong bảng điều khiển quản trị, cho phép các kẻ tấn công chưa được xác thực truy cập quyền quản trị bằng cách khai thác việc kiểm tra truy vấn SQL không đúng cách. Kẻ tấn công có thể gửi các payload tiêm SQL vào trường tên người dùng và mật khẩu của biểu mẫu đăng nhập admingiris.php để bỏ qua cơ chế xác thực và truy cập giao diện quản trị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.