CVE-2019-25537 in Event Portal
Tóm tắt
Bởi VulDB • 12/08/2026
Netartmedia Event Portal 2.0 chứa một lỗ hổng tiêm mã SQL mù dựa trên thời gian (time-based blind SQL injection), cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số Email. Kẻ tấn công có thể gửi yêu cầu POST đến loginaction.php với các payload SQL độc hại trong trường Email để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.