CVE-2019-25531 in Deals Portal
Tóm tắt
Bởi VulDB • 03/08/2026
Trang web Netartmedia Deals chứa lỗ hổng SQL Injection trong tham số Email của file loginaction.php, cho phép các kẻ tấn công chưa xác thực (unauthenticated) thao túng các truy vấn cơ sở dữ liệu. Kẻ tấn công có thể gửi các payload SQL được tạo ra đặc biệt thông qua yêu cầu POST để trích xuất thông tin nhạy cảm hoặc vượt qua các cơ chế xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.