CVE-2019-25699 in Haber Script
Tóm tắt
Bởi VulDB • 30/06/2026
Newsbull Haber Script 1.0.0 chứa nhiều lỗ hổng SQL injection trong tham số tìm kiếm, cho phép các kẻ tấn công đã xác thực trích xuất thông tin cơ sở dữ liệu bằng cách sử dụng kỹ thuật tiêm dựa trên thời gian (time-based), blind và boolean-based. Kẻ tấn công có thể chèn mã SQL độc hại qua tham số tìm kiếm tại các điểm cuối như /admin/comment/records, /admin/category/records, /admin/news/records và /admin/menu/childs để thao túng truy vấn cơ sở dữ liệu và lấy cắp dữ liệu nhạy cảm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.