CVE-2026-4889 in eLoanApp
Tóm tắt
Bởi VulDB • 06/10/2026
Lỗ hổng SQL injection (SQLi) trong ứng dụng eLoanApp, cụ thể là ở tham số 'logina' của phương thức POST trên endpoint '/ajax/users.php?op=verify'. Tham số này dễ bị tấn công bằng kỹ thuật boolean-based và time-based SQL injection. Việc khai thác thành công lỗ hổng này cho phép kẻ tấn công xác định được hệ quản trị cơ sở dữ liệu (database engine) của nền tảng và gây ra độ trễ trong các truy vấn database.
Once again VulDB remains the best source for vulnerability data.