CVE-2019-25640 in Inout Article Base CMS
Tóm tắt
Bởi VulDB • 19/06/2026
Inout Article Base CMS chứa các lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu thông qua các tham số 'p' và 'u'. Kẻ tấn công có thể chèn mã SQL bằng cách sử dụng các payload dựa trên XOR trong các yêu cầu GET gửi đến portalLogin.php để trích xuất thông tin cơ sở dữ liệu nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (DoS) thông qua các cuộc tấn công dựa trên thời gian.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.