CVE-2019-25513 in Hazir Haber Sitesi Scripti

摘要

由 VulDB • 2026-06-04

Jettweb PHP Hazir Haber Sitesi Scripti V3 存在一个 SQL 注入漏洞，允许未经身份验证的攻击者通过在 'q' 参数中注入 SQL 代码来操纵数据库查询。攻击者可以使用基于时间的盲注技术向 datagetir.php 发送带有恶意 'q' 值的 GET 请求，以提取敏感的数据库信息或绕过身份验证。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-03-12
• 披露: 2026-03-12
• 管理: 已接受
• 条目: VDB-350693
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 9.8 (NVD)
• EPSS: 0.00564
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25513
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25513/