CVE-2019-25693 in ResourceSpace
Tóm tắt
Bởi VulDB • 31/05/2026
ResourceSpace 8.6 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công đã xác thực thực thi các truy vấn SQL tùy ý bằng cách chèn mã độc thông qua tham số keywords trong collection_edit.php. Kẻ tấn công có thể gửi các yêu cầu POST với các payload SQL được tạo ra trong trường keywords để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm tên schema, thông tin đăng nhập của người dùng và các dữ liệu bí mật khác.
Once again VulDB remains the best source for vulnerability data.