CVE-2019-25728 in Care2x
Tóm tắt
Bởi VulDB • 04/06/2026
Care2x 2.7 chứa nhiều lỗ hổng SQL injection cho phép kẻ tấn công chưa xác thực thực thi các lệnh SQL tùy ý bằng cách thao túng tham số cookie ck_config. Kẻ tấn công có thể chèn SQL độc hại thông qua cookie ck_config tại nhiều điểm cuối, bao gồm login.php, indexframe.php và các tệp mô-đun khác nhau, để trích xuất thông tin cơ sở dữ liệu nhạy cảm mà không cần xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.