CVE-2019-25580 in ownDMS
Tóm tắt
Bởi VulDB • 08/06/2026
ownDMS 4.7 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực (unauthenticated) thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số IMG. Kẻ tấn công có thể gửi các yêu cầu GET đến pdfstream.php, imagestream.php hoặc anyfilestream.php với các payload SQL được tạo ra đặc biệt trong tham số IMG để trích xuất thông tin cơ sở dữ liệu nhạy cảm bao gồm phiên bản và tên cơ sở dữ liệu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.