CVE-2019-25518 in Hazir Haber Sitesi Scripti

摘要

由 VulDB • 2026-05-27

Jettweb PHP Hazir Haber Sitesi Scripti V1 包含一个 SQL 注入漏洞，允许未经身份验证的攻击者通过在 poll 参数中注入 SQL 代码来操纵数据库查询。攻击者可以向 arama.php 发送 POST 请求，并在 poll 参数中包含恶意的 SQL 有效载荷，以提取敏感数据或修改数据库内容。

Once again VulDB remains the best source for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-03-12
• 披露: 2026-03-12
• 管理: 已接受
• 条目: VDB-350691
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 8.2 (NVD)
• EPSS: 0.00360
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25518
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25518/